【网络安全设备系列】11、抗DDOS设备

0x00 定义:

抗DDOS设备顾名思义，就是防御DDoS攻击的设备，通常包含三个部分：检测中心、清洗中心和管理中心

检测中心主要负责对流量进行检测，发现流量异常后上报管理中心，由管理中心下发引流策略至清洗中心，指挥清洗中心进行引流清洗。

 

清洗中心主要负责根据管理中心下发的策略进行引流、并对流量进行清洗（过滤），并把清洗后的正常流量回注，同时将这些动作记录在日志中上报管理中心。

 

管理中心负责检测中心和清洗中心的统一管理和调度，以及日志记录和报表呈现，并提供DDoS方案的运营。

 

 (author https://www.cnblogs.com/Shepherdzhao/)

0x01 主要功能:

1、  针对 SYNFlood 、 UDPFlood 、 ICMPFlood、 IGMPFlood 、 ACKFlood 、DNS Query Flood 、 Ping Sweep 等流量型攻击的流量均可有效识别和过滤

2、  针对 HTTP Proxy Flood 、 HTTP Get Flood 、 CC Proxy Flood 、Connection Exhausted 等连接型攻击的流量均可有效识别和过滤

3、  针对 Smurf、 Land-based、 Teardrop 、 Fragment Flood 、 RedCode等漏洞型攻击及其他常见的 DDoS攻击行为均可有效识别和过滤

 

0x02 使用方式:

 支持灵活的部署方式，包括串联、串联集群、旁路以及旁路集群等不同部署方式。