大流量DDoS攻击防护方案探讨

• 作者: 李国军
• 来源期刊: 邮电设计技术
• 学科: 工学
• 关键词: DDoS攻击 运营商 清洗方案
• 年，卷（期）: 2016,（12）
• 所属期刊栏目: 数据通信
• 页码范围: 64-67
• 页数: 4页
• 分类号: TP393.08
• 字数: 3782字
• 语种: 中文
• DOI: 10.12045/j.issn.1007-3043.2016.12.014

摘要

随着互联网带宽的增长,DDoS攻击流量越来越大,超过300 Gbit/s的流量型攻击已经开始流行.对于如此大的攻击流量,被攻击客户往往不能独自应对.电信运营商通过在骨干网上部署高性能抗DDoS设备,可以提高抗DDoS大流量攻击的能力,但并非良策.使用主流的抗DDoS设备,并进行近源和近业务主机清洗方式相统一、全网协同的双向异常流量清洗方案可以有效地抵御T(或更高)级别的DDoS攻击,提高ROI,带来防护效能的质变.