网络安全 网络安全之--DDoS 防护简介

DDoS 防护  具有全面、高效、专业的 DDoS 防护能力，为企业组织提供 BGP 高防包、BGP 高防 IP、棋牌盾等多种 DDoS 解决方案，应对 DDoS 攻击问题。通过充足、优质的 BGP 防护资源，结合持续进化的“自研+AI 智能识别”清洗算法，保障用户业务的稳定、安全运行。防护场景覆盖游戏、互联网、视频、金融、政府等行业。

企业级DDoS清洗系统架构探讨

自研

使用镜像/分光（采集）+sflow/netflow（分析）+DDoS清洗设备（清洗）三位一体的架构是目前很多企业采用的防D架构，但是一般只适用于有自己机房或者在IDC业务规模比较大的企业。

在IDC或者自建机房出口下通过镜像/分光采集流量，集中到异常流量监测系统中进行分析，一旦发现异常流量，则与DDoS清洗设备进行联动，下发清洗规则和路由规则进行清洗。

商用

现在很多网络设备厂商/安全厂商都有成体系的流量采集、异常流量检测和清洗产品，比如阿里云、绿盟、华为等，相关产品在业界都很出名且各有市场，愿意通过采购构建企业DDoS防护体系的企业可以了解、购买相应的产品，这里不多赘述。