weixin_49283635的博客

因为僵尸网络攻击依靠自动植入PC的僵尸工具发起，无法自动响应随机变化的验证码，故可以有效的防御攻击。有些僵尸工具实现了重定向功能，或者攻击过程中使用的免费代理支持重定向功能，导致基本模式的防御失效，通过推送验证码。检测中心：检测中心负责对流量进行检测，发现攻击后上报管理中心，由管理中心下发引流策略至清洗中心进行引流清洗。清洗中心：清洗中心主要根据管理中心下发的策略进行引流、清洗，并把清洗后的正常流量回注，同时将这些动作记录在日。所有流量通过BGP路由被引导至清洗设备，清洗设备对异常流量进行检测，并清洗。

其主要作用包括：P地址转换、地址重用、增强网络安全性和网络访问控制。action destination-nat static address-to-address address-group DNAT //定义静态的地址到地址的目的NAT，地址之间是一一对应的。//生成的server-map表项中不包含安全区域的参数，所有的安全区域都可以通过该server-map表项访问内部终端。增强网络安全性：NAT技术可以隐藏内部网络的真实IP地址，增加了网络的安全性，减少了外部网络对内部网络的直接攻击风险。