宽带流量清洗解决方案彩页公开2020-6-27H3C机密，未经许可不得扩散第1页,共2页H3C宽带流量清洗解决方案方案概述在互联网不断发展的同时，黑客技术也在不断发展，通过植入后门软件，越来越多的宽带用户PC沦为助纣为虐的“傀儡机”，傀儡网络越来越庞大；另外一方面，经济利益的引诱、攻击源的难于追查，使越来越多的黑客铤而走险，把利用傀儡网络发动攻击当成发财致富的不二法宝。这些因素都导致网络中的DDoS攻击越来越频繁、规模越来越大，这些DDoS攻击不仅会造成目标客户服务器、网络的瘫痪，而且还严重威胁到运营商城域网的安全，已引起全社会的广泛关注。针对这种情况，并结合运营商网络的特点，H3C推出了高可靠、高稳定、高性能的宽带流量清洗解决方案，精确阻断DDoS攻击流量，为运营商提供城域网安全加固的同时，也为城域网客户提供了安全增值服务。流量清洗中心部署在城域网或者IDC出口，整个系统由三部分组成：异常流量检测平台、异常流量清洗平台和业务管理平台。当DDoS攻击发生时，异常流量检测平台会自动发现攻击行为，通过自动或手工方式把攻击流量牵引到异常流量清洗平台进行清洗；清除掉攻击流量后，异常流量清洗平台再将“干净”流量交还给用户。在整个攻击防范的过程中，用户丝毫感受不到攻击的存在，正常业务不会受到任何影响。图1流量清洗流程宽带流量清洗解决方案彩页公开2020-6-27H3C机密，未经许可不得扩散第2页,共2页典型组网图2H3C宽带流量清洗解决方案典型组网方案特色可运营、可管理。实现了从部署、开户/销户、检测、告警、清洗到报告输出的完整业务流程，并能提供丰富的报表。清洗性能业内最高。通过增加模块即可完成性能平滑升级，实现清洗平台万兆级处理能力。精确的单向检测技术。基于业界领先的单向非法数据包识别法，可以高精确度地阻止SYNFlood、UDPFlood、ICMPFlood、CC、HTTPGetFlood等各类DDoS攻击。最全面的部署方式。适应所有网络环境。自带万兆、千兆以太网接口，可通过手工或自动路由方式进行流量牵引，并支持MPLSVPN、策略路由、多链路等多种流量回注方式；支持检测、清洗一体化部署。
