|
|
知识路径： > 网络安全主动防御技术原理与应用 > 网络流量清洗技术与应用 > 网络流量清洗技术原理 >
|
被考次数：2次
被考频率：低频率
总体答错率：56%
知识难度系数： 
|
由 软考在线 用户真实做题大数据统计生成
|
|
考试要求：掌握
相关知识点：5个
|
|
|
|
|
网络流量清洗系统的技术原理是通过异常网络流量检测，而将原本发送给目标设备系统的流量牵引到流量清洗中心，当异常流量清洗完毕后，再把清洗后留存的正常流量转送到目标设备系统。网络流量清洗系统的主要技术方法如下。
|
|
|
|
|
|
利用分布式多核硬件技术，基于深度数据包检测技术（DPI）监测、分析网络流量数据，快速识别隐藏在背景流量中的攻击包，以实现精准的流量识别和清洗。恶意流量主要包括DoS/DDoS攻击、同步风暴（SYN Flood）、UDP风暴（UDP Flood）、ICMP风暴（ICMP Flood）、DNS查询请求风暴（DNS Query Flood）、HTTP Get风暴（HTTP Get Flood）、CC攻击等网络攻击流量。
|
|
|
|
|
|
当监测到网络攻击流量时，如大规模DDoS攻击，流量牵引技术将目标系统的流量动态转发到流量清洗中心来进行清洗。其中，流量牵引方法主要有BGP、DNS。流量清洗即拒绝对指向目标系统的恶意流量进行路由转发，从而使得恶意流量无法影响到目标系统。
|
|
|
|
|
|
流量回注是指将清洗后的干净流量回送给目标系统，用户正常的网络流量不受清洗影响。
|
|
|
