什么是抗DDOS异常流量清洗系统?
![307eb76be8dcc6d2d57a86d7cb40f5e7.png](https://img-blog.csdnimg.cn/img_convert/307eb76be8dcc6d2d57a86d7cb40f5e7.png)
抗DDOS异常流量清洗系统主要针对采用带宽占用、服务处理能力消耗等方式的DDOS攻击进行探测分析,基于已形成的安全基线,发现有问题的异常流量,并将异常流量进行过滤,将正常的用户数据回注到主干网中,从而保证网络畅通,保证正常的业务连续性。
核心功能
![6ee858ad60fbf366bb11fab618155766.png](https://img-blog.csdnimg.cn/img_convert/6ee858ad60fbf366bb11fab618155766.png)
抗DDOS异常流量检测系统通常由异常检测(Detector)、异常流量清洗(Guard)和管理中心(Manager)三个核心功能模块组成。
- Detector:包括一到多个硬件采集器(Agent)和一个中心服务器(Server),采用分布式处理方式,完成网络流量数据采集、流量分析和异常流量牵引等处理。Detector在异常流量管理统中可作为异常流量检测模块,也可以单独使用。
- Guard:采用高性能硬件平台,完成DDoS攻击过滤、P2P识别与控制和异常流量限速等处理。Guard在异常流量管理系统中可作为异常流量清洗模块,也可以单独使用。
- Manager:是一套完整的管理中