DDoS攻擊是借助于客戶/服務(wù)器技術(shù)，將多個(gè)計(jì)算機(jī)聯(lián)合起來(lái)作為攻擊平臺(tái)，對(duì)一個(gè)或多個(gè)目標(biāo)發(fā)動(dòng)DDoS攻擊，是一種可以造成 大規(guī)模破壞的黑客武器，它通過制造偽造的流量，操控大量肉雞攻擊，使得被攻擊的服務(wù)器、網(wǎng)絡(luò)鏈路等資源負(fù)載過高， ，使得正常業(yè)務(wù)無(wú)法處理，最終導(dǎo)致系統(tǒng)崩潰、中斷，無(wú)法對(duì)外提供正常的服務(wù)。
隨著3G/4G/5G業(yè)務(wù)及固網(wǎng)帶寬的接入速度不端提升、PC、智能終端、電視等用戶量的增大，同時(shí)視頻、點(diǎn)播業(yè)務(wù)的爆發(fā)式增長(zhǎng)， 都在對(duì)互聯(lián)網(wǎng)服務(wù)提供商（移動(dòng)、聯(lián)通、電信、廣電）帶來(lái)商機(jī)和挑戰(zhàn)，由于用戶對(duì)帶寬的需求和應(yīng)用響應(yīng)速度的要求越來(lái)越高，當(dāng) 發(fā)生DDOS攻擊時(shí)對(duì)運(yùn)營(yíng)商造成的影響的日趨嚴(yán)重，像骨干網(wǎng)、城域網(wǎng)是運(yùn)營(yíng)商重要流量通道，而DDOS攻擊主要又以流量型攻擊為主， 大流量的攻擊為堵塞網(wǎng)絡(luò)帶寬，耗占資源，導(dǎo)致業(yè)務(wù)應(yīng)用響應(yīng)速度降低、用戶的可用正常帶寬減少，影響運(yùn)營(yíng)商提供的服務(wù)質(zhì)量。為 此，部署DDOS攻擊防御系統(tǒng)日趨重要。
齊杉科技異常流量清洗方案主要包含3個(gè)部分，異常流量檢測(cè)設(shè)備、異常流量清洗設(shè)備、業(yè)務(wù)管理平臺(tái)，可滿足運(yùn)營(yíng)商對(duì)DDOS 防護(hù)設(shè)備的管理、運(yùn)營(yíng)要求。同時(shí)齊杉科技異常流量清洗方案采用業(yè)界領(lǐng)先的智能過濾及檢測(cè)技術(shù)，可及時(shí)發(fā)現(xiàn)現(xiàn)網(wǎng)的DDOS攻擊并 完成攻擊流量的快速過濾，有效保護(hù)運(yùn)營(yíng)商網(wǎng)絡(luò)正常業(yè)務(wù)的開展。
齊杉科技提出了安全云解決方案。其中主要以虛擬化技術(shù)為基礎(chǔ)，通過齊杉科技的相關(guān)設(shè)備建立安全資源池，為不同應(yīng)用及不 同用戶提供獨(dú)立的安全、應(yīng)用交付資源，互不干擾。
針對(duì)運(yùn)營(yíng)商，齊杉部署方案如下：
異常流量檢測(cè)設(shè)備，通過DPI和DFI、鏡像、分光等方式檢測(cè)異常流量，需要和清洗設(shè)備進(jìn)行配合工作，通過對(duì)采集的數(shù)據(jù)進(jìn)行 深入分析，一旦發(fā)現(xiàn)為異常流量，則立即通過管理平臺(tái)進(jìn)行牽引及清洗
異常流量清洗設(shè)備，通過部署該設(shè)備，可對(duì)流量中包含的DDOS攻擊流量進(jìn)行清洗，并保證正常流量通過，具體過程簡(jiǎn)述為：流 量牽引、流量清洗、流量回注；
異常流量清洗綜合管理平臺(tái)，負(fù)責(zé)調(diào)度清洗與檢測(cè)設(shè)備，收集檢測(cè)設(shè)備的狀態(tài)信息，并進(jìn)行分析處理，生產(chǎn)不同類型的報(bào)表，并 實(shí)現(xiàn)檢測(cè)設(shè)備和清洗設(shè)備的聯(lián)動(dòng)。
本次方案采用旁路部署，提升網(wǎng)絡(luò)可靠性，避免設(shè)備故障造成業(yè)務(wù)中斷，當(dāng)發(fā)現(xiàn)DDoS攻擊時(shí)，異常流量清洗設(shè)備會(huì)立即向鄰 居的Route/交換機(jī)發(fā)布BGP更新路由、將被攻擊用戶的流量牽引到異常流量清洗設(shè)備上來(lái)，并進(jìn)行流量清洗。同時(shí)異常流量清洗設(shè) 備支持多種回注模式，包括策略路由、MPLS VPN、二層透?jìng)鞯龋蓪⑶逑春蟮母蓛袅髁炕刈⒔o用戶，使用戶正常的業(yè)務(wù)流量不受任 何影響，保證業(yè)務(wù)穩(wěn)定。
◆ 多層次檢測(cè)技術(shù)
既支持深度數(shù)據(jù)包檢測(cè)技術(shù)（DPI），也支持基于流信息（DFI）識(shí)別，可深度識(shí)別報(bào)文內(nèi)容，發(fā)現(xiàn)隱藏的攻擊流量，可適應(yīng)運(yùn)營(yíng) 商不同的使用環(huán)境。支持多少精確檢測(cè)方式，可有效識(shí)別并阻斷各種網(wǎng)絡(luò)層和應(yīng)用層的DoS/DDoS攻擊和未知惡意流量，有效防范各 種攻擊。
◆ 高可靠性
“物理旁路、邏輯在線”部署，避免在線模式故障造成的業(yè)務(wù)中斷，同時(shí)避免單點(diǎn)故障隱患，高效、可靠處理海量DDoS攻擊。
◆ 智能管理、服務(wù)增值
齊杉科技的智能管理平臺(tái)，支持清洗策略集中管理，具體強(qiáng)大的事件分析能力，全面細(xì)化的網(wǎng)絡(luò)流量監(jiān)控能力。 不僅能夠針對(duì) DDoS設(shè)備集中管理與控制，還能夠集中收集DDoS檢測(cè)、清洗設(shè)備的相關(guān)數(shù)據(jù)及日志信息，進(jìn)而對(duì)全網(wǎng)DDoS攻擊事件進(jìn)行分析，全 程掌握DDoS攻擊防護(hù)狀況，了然于心。
