流量牵引技术的实现
流量牵引技术的实现
绿盟科技长期以来一直致力于抗DDoS攻击的探索，当流量牵引技术仅仅作为一种学术设想出现在国际网络安全舞台的时候，绿盟人就被其大胆的构想，巧妙的思维所打动，经过缜密的可行性研究后投入了流量牵引技术的研发工作。一方面继续对抗DDoS攻击的深入研究，拓展抗DDoS产品在应用层抵御DDoS的功能，确保绿盟科技的“黑洞”作为抗DDoS专用设备的的领先地位；一方面组织专门人员进行流量牵引技术的分析研究。由于绿盟科技在这两方面的知识储备都比较充足，研发进展很快，现已经推出流量牵引抗DDoS产品，并已在国内一家著名网站和两家IDC投入了试用，效果良好。
流量牵引技术的应用案例
一家长期和绿盟科技合作的IDC成为了流量牵引的第一个用户，他们三年前就使用绿盟的“黑洞”抗拒绝服务攻击系统来防御DDoS攻击。他们最感兴趣的就是利用流量牵引来避免“触一发而动全身”，也就是说避免因为他们IDC中的个别服务器被攻击而导致整个网络受影响。这是他们以前的一个拓扑，出于安全考虑这个拓扑进行了部分省略。
498)this.style.width=498;" border=0 twffan="done">
该IDC中有许多托管主机，每天都会遭受各种DDoS攻击。现在的网络攻击不同于以往了，以前的网络攻击多数属于恶作剧性质，随着网络经济的发展，现在的网络攻击更偏重于经济目的，攻击的组织性计划性很强，攻击目标非常明确。这些托管服务器往往都被放置在一个区域，当针对一台服务器进行攻击的时候也影响到了其他服务器的通信。
采用了绿盟科技的流量牵引技术后，网络拓扑变成了这样的结构：
498)this.style.width=498;" border=0 twffan="done">
流量牵引拓扑与上图相比发生了很大的变化，从路由器到内部网络变成了双链路，而且又增加了一个新设备——Probe。为了方便研究，我们假设服务器1正在受到攻击。(下一页)
网友评论