DDOS服务器流量清洗系统的原理是什么

DDOS服务器流量清洗系统的原理是甚么

DDOS服务器流量清洗系统的原理：1、Detector收集流量，判断是否是有可疑DDoS攻击存在；2、Guard通过动态路由发布，将原来去往被攻击目标IP的流量牵引至本身中；3、Guard通过特点，基线，回复确认等各种方式对攻击流量进行辨认和清洗；4、清洗以后，正常访问流量被注入到原有网络中访问目的IP。

下面是详细介绍：

1、检测攻击流

异常流量检测装备Detector通过流量收集例如Netflow方式检测到异常流量，判断是否是有可疑DDoS攻击存在。如果有，则通报给异常清洗装备Guard。 

2、流量牵引

串连部署的异常流量清洗装备Guard则对所有通过的流量进行清洗，旁路部署异常流量清洗装备Guard通过动态路由发布，将原来去往被攻击目标IP的流量牵引至本身来进行清洗。 

3、流量清洗

异常流量清洗Guard通过特点，基线，回复确认等各种方式对攻击流量进行辨认，清洗。 

4、流量回注

经过异常流量清洗Guard装备的清洗以后，正常访问流量被注入到原有网络中访问目的IP。此时从被保护主机来看，其实不存在DDOS攻击，服务恢复正常。