15.3.2 网络流量清洗技术应用

2026-10-01 22:05:58 更新

(一)应用场景


应用场景

说明

1

畸形报文过滤

过滤LAND、Fraggle、Smurf Winnuke、Ping of Death、Tear Drop和TCP Error Flag等攻击

2

抗拒绝服务攻击

监测并清洗对目标系统的拒绝服务攻击流量

常见拒绝服务流量:

①同步风暴(SYN Flood)

②UDP风暴(UDP Flood)

③ICMP风暴(ICMP Flood)

④DNS查询请求风暴(DNS Query Flood)

⑤HTTP Get风暴(HTTP Get Flood)

⑥CC攻击

3

Web应用保护

监测并清洗对Web应用服务器的攻击流量

常见网站攻击流量

①HTTP Get Flood

②HTTP Post Flood

③HTTP Slow Header/Post

④HTTPS Flood

4

DDoS高防IP服务

DDoS高防IP通过代理转发模式防护源站服务器,源站服务器的业务流量被牵引到高防IP,过滤清洗拒绝服务攻击流量后,将正常业务流量回注到源站服务器

(二)流量清洗过程