产品中心>>网络安全解决方案>>宽带流量清洗解决方案

方案描述

宽带流量清洗解决方案

 

方案概述
在互联网不断发展的同时,黑客技术也在不断发展,利用后门软件的植入,越来越多的宽带用户PC已沦为助纣为虐的“傀儡机”,傀儡网络越来越庞大;另外一方面,经济利益的引诱、攻击源的难于追查,使越来越多的黑客铤而走险,把利用傀儡网络发动攻击当成发财致富的不二法宝。这些因素都导致网络中的DDoS攻击越来越频繁、规模越来越大,这些DDoS攻击不仅造成目标客户服务器、网络的瘫痪,而且还严重威胁到运营商城域网的安全,并引起全社会的广泛关注。
针对这种情况,并结合运营商网络的特点,H3C推出了高可靠、高稳定、高性能的宽带流量清洗解决方案,精确阻断DDoS攻击流量,为运营商提供城域网安全加固的同时,也为城域网客户提供了安全增值服务。
流量清洗中心部署在城域网或者IDC出口,整个系统由三部分组成:异常流量检测平台、异常流量清洗平台和业务管理平台。当DDoS攻击发生时,异常流量检测平台会自动发现攻击行为,通过自动或手工方式把攻击流量牵引到异常流量清洗平台进行清洗;清除掉攻击流量后,异常流量清洗平台再将“干净”流量交还给用户。在整个攻击防范的过程中,用户丝毫感受不到攻击的存在,正常业务不会受到任何影响。
典型组网
方案特色
—         可运营、可管理。实现了从部署、开户/销户、检测、告警、清洗到报告输出的完整业务流程,并能提供丰富的报表

—         清洗性能业内最高。通过增加模块即可完成性能平滑升级,实现清洗平台万兆级处理能力
—         精确的单向检测技术。基于业界领先的单向非法数据包识别法,可以高精确度地阻止SYN Flood、UDP Flood、ICMP Flood、CC、HTTP Get Flood等各类DDoS攻击
—         最全面的部署方式。适应所有网络环境。自带万兆、千兆以太网接口,可通过手工或自动路由方式进行流量牵引,并支持MPLS VPN、策略路由、多链路等多种流量回注方式;支持检测、清洗一体化部署