基本介紹
- 中文名：雲清洗
- 部分：三部分組成
- 定義：雲計算時代的流量清洗新技術
- 作用：保障套用服務的正常可用
雲火牆防禦系統,雲調度防禦系統,雲清洗防禦系統,雲清洗防禦體系優勢與特點：,
雲火牆防禦系統
作為客戶網路邊界的防禦體系，首要職責是保障套用服務的正常可用，那么所有相關伺服器（WEB/APP/DB）與網路設備（路由器/交換機/防火牆/四層交換機）本身的可用性保障是關鍵，任何引發設備不可用的正常突發訪問或異常閃斷都需要及時發現並通過雲信令向雲調度中心報告，由於客戶網路的訪問用戶人數規模與流量變化皆無法控制，同時無法在廣域網上控制惡意發起攻擊的源頭，所以遇到的攻擊與突發具有不可預知性，鑒於出口頻寬的有限性，所以雲火牆系統只能防護一定流量與並發規模的攻擊，當其本身資源耗盡之時（頻寬，PPS，Session，CPU/MEM等），主動通過雲信令觸發雲清洗服務護出口的鏈路和服務。雲火牆也可以實現通過共享威脅庫的動態策略技術防止數據中心內部的Bots與外界C&C的連結，最大限度的防護通過網路來的惡意感染。
雲調度防禦系統
雲調度防禦系統日常功能是模擬實際用戶訪問監控客戶網路的服務回響性能，同時監測網際網路上的多種網路層與套用層攻擊特徵，當收到雲火牆發來的報警信令時，根據攻擊類型與大小呼叫雲清洗中心調度相應的清洗能力來協同防禦，在攻擊變化及時調整清洗資源與策略，最後在確認攻擊停止時釋放清洗資源。雲清洗系統對需要防護的平台建議提前配置策略與路由等相關模板，最佳方法是提前學習防護對象的流量模型特徵，以便在攻擊或突發來臨之時快速回響。
雲清洗防禦系統
雲清洗防禦系統實現對外部網路中異常流量與攻擊的攔截與清洗，自身的頻寬能力與防禦能力可以按需調整，目前10M正常流量通過能力配備1G的清洗能力，高效防禦SYNFlood、ACK Flood、ICMP Flood、UDPFlood、DNS Flood的DDOS攻擊。並有效處理：連線耗盡、HTTPGet Flood、DNS Query Flood、CC攻擊等套用層攻擊。對於各種新變種的攻擊能及時根據數據包分析提取最新的攻擊特徵， 實時更新防禦手段。
除了應對突發的攻擊與異常訪問流量時，雲清洗本身自帶的智慧型最佳化模組能夠加速來自各個運營商用戶對客戶網路的訪問，改善客戶體驗，同時也是源站的一個突發擴容冗餘方案。
雲清洗防禦體系優勢與特點：
雲清洗防禦體系是專業DDOS攻擊防護平台，由CiscoGuard，Arbor 等DDOS防禦領域頂級設備組成，按需清洗，當發現可能引起故障的攻擊發生時，隨時切換流量到雲清洗系統中。
雲清洗拓撲圖
雲清洗拓撲圖雲清洗同時防護流量型DDOS與CC/HTTPGET 等套用層攻擊。當攻擊特徵發生變化導致客戶自己的設備無法防禦時，傳統等待設備廠商技術支持的回響時間難以控制，而雲清洗系統由專業安全防禦工程師集中調整策略與特徵，並能預配置全國各地的攻擊特徵到客戶的防護模板中，默認防護回響時間在10分鐘以內, 攻擊停止後10分鐘主動通知客戶是否停止防護，當攻擊種類變化時人工10分鐘內調整防護模板，當階段性攻擊結束後30分鐘內生成攻擊分析報表。
