基于告警機(jī)制的流量清洗管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、分布式拒絕服務(wù)（Ddos）攻擊技術(shù)的不斷提高和發(fā)展，使得ISP（互聯(lián)網(wǎng)服務(wù)提供商）、ICP（網(wǎng)絡(luò)內(nèi)容服務(wù)商）、IDC（互聯(lián)網(wǎng)數(shù)據(jù)中心）等運(yùn)營商面臨的安全和運(yùn)營挑戰(zhàn)也不斷增多，運(yùn)營商必須在Ddos威脅影響關(guān)鍵業(yè)務(wù)和應(yīng)用之前，對(duì)流量進(jìn)行檢測(cè)并加以清洗，確保網(wǎng)絡(luò)正常穩(wěn)定的運(yùn)行以及業(yè)務(wù)的正常開展。同時(shí)，對(duì)Ddos攻擊流量的檢測(cè)和清洗也可以成為運(yùn)營商為用戶提供的一種增值服務(wù)，以獲得更好的用戶滿意度。
　　 Ddos的本質(zhì)就是利用各種服務(wù)請(qǐng)

2、求耗盡被攻擊網(wǎng)絡(luò)的系統(tǒng)資源，從而使被攻擊網(wǎng)絡(luò)無法處理合法用戶的請(qǐng)求。如果能夠減少甚至抑制某個(gè)IP 源所發(fā)送的請(qǐng)求，對(duì)來自該源IP的數(shù)據(jù)包進(jìn)行有選擇性的丟棄，則能減少網(wǎng)絡(luò)流量，將網(wǎng)絡(luò)流量控制在一定的閥值范圍以內(nèi)，保證服務(wù)器健康穩(wěn)定的運(yùn)行，有效的防御了Ddos 攻擊。業(yè)界對(duì)于Ddos 防御的研究也正是以這樣的思想為基礎(chǔ)來進(jìn)行的。
　　 所涉及的異常流量清洗管理系統(tǒng)一共包括三個(gè)部分：異常流量檢測(cè)設(shè)備Probe、異常流量清洗設(shè)備Guar

3、d以及異常流量清洗業(yè)務(wù)管理平臺(tái)，即流量清洗管理系統(tǒng)，這也是本文要重點(diǎn)闡述的部分。一旦發(fā)現(xiàn)DDOS 攻擊或者是設(shè)備狀態(tài)改變，系統(tǒng)能夠及時(shí)的獲取異常狀況，生成告警信息并及時(shí)的通知相關(guān)人員進(jìn)行處理。Probe、Guard和系統(tǒng)之間主要是通過SOP 協(xié)議、UDP 協(xié)議等進(jìn)行通信和交互，并由此形成了一個(gè)統(tǒng)一的整體。異常流量檢測(cè)設(shè)備和異常流量清洗設(shè)備采用了業(yè)界領(lǐng)先的“并行流過濾”、“智能流量檢測(cè)”等技術(shù)。系統(tǒng)根據(jù)網(wǎng)絡(luò)具體情況，為異常流量檢測(cè)設(shè)備的各