隨著"互聯(lián)網(wǎng)+"時代的到來,用戶對運營商網(wǎng)絡(luò)的依賴程度越來越高,但同時網(wǎng)絡(luò)攻擊也呈現(xiàn)出多樣化、復雜化、頻繁化等特征,如何快速響應(yīng)并處理網(wǎng)絡(luò)攻擊,變得尤為重要。江蘇電信綜合利用多項技術(shù),實現(xiàn)了針對網(wǎng)絡(luò)攻擊行為的自動化封堵限速系統(tǒng),在如何快速封堵網(wǎng)絡(luò)攻擊IP以及對網(wǎng)絡(luò)流量攻擊實現(xiàn)快速引流方面取得了很好的效果。

【文章頁數(shù)】：4 頁

【文章目錄】：
1 關(guān)鍵技術(shù)研究
    2.1 網(wǎng)絡(luò)攻擊源識別技術(shù)
        2.1.1 基于大數(shù)據(jù)技術(shù)的網(wǎng)絡(luò)攻擊綜合檢測技術(shù)
        2.1.2 基于NetFlow數(shù)據(jù)的異常流量攻擊檢測技術(shù)
    2.2 IP地址流量處理技術(shù)
        2.2.1 基于RTBH黑洞路由的IP地址封堵技術(shù)
        2.2.2 基于BGP Flow Specification的精細化IP流控技術(shù)
3 探索與實踐
    3.1 方案整體設(shè)計
    3.2 網(wǎng)絡(luò)部署整體設(shè)計
    3.3 自動處理業(yè)務(wù)流程設(shè)計
        3.3.1 針對一般用戶全自動流量壓制流程
        3.3.2 針對IDC用戶被流量攻擊場景的全自動黑洞封堵場景
    3.4 實現(xiàn)效果
        3.4.1 流量壓制效果
        3.4.2 黑洞路由效果
        3.4.3 自動回退功能
4 結(jié)束語



本文編號：3783737