專利名稱：Ddos攻擊清洗系統(tǒng)的制作方法
技術(shù)領(lǐng)域：
DDOS攻擊清洗系統(tǒng)技術(shù)領(lǐng)域:本實用新型涉及一種DDOS攻擊清洗系統(tǒng)。
背景技術(shù)：
:DDOS攻擊對城域網(wǎng)帶寬資源的侵占以及對大客戶的威脅已經(jīng)成為令很多客戶自身的運維者、城域網(wǎng)運維及大客戶部門頭疼的問題。保障重要客戶服務的可用性及有限的帶寬資源，成為了衡量城域網(wǎng)客戶滿意度水平的一個基本的標準。網(wǎng)絡安全面臨的挑戰(zhàn)隨著網(wǎng)絡技術(shù)和網(wǎng)絡經(jīng)濟的發(fā)展，網(wǎng)絡對企業(yè)和個人的重要程度在不斷增加。與此同時，網(wǎng)絡中存在的安全漏洞卻也正在相應的增加，網(wǎng)絡安全問題所造成的影響也越來越大。另一方面，網(wǎng)絡黑金產(chǎn)業(yè)鏈也逐步形成。網(wǎng)絡攻擊的威脅越來越受經(jīng)濟利益驅(qū)使，朝著規(guī)?；?、智能化和產(chǎn)業(yè)化發(fā)展。黑客攻擊由原來的個人行為，逐漸轉(zhuǎn)化為追求經(jīng)濟和政治利益的集體行為。有著嚴密組織的網(wǎng)絡犯罪行為開始出現(xiàn)，給被攻擊企業(yè)造成很大的損失，同時造成了惡劣的社會影響。越來越嚴重的城域網(wǎng)網(wǎng)絡安全威脅，不僅影響了被攻擊城域網(wǎng)接入大客戶的業(yè)務質(zhì)量，而且也直接影響著城域網(wǎng)自身的可用性。發(fā)明內(nèi)容:本實用新型的目的是提供一種DDOS攻擊清洗系統(tǒng)。上述的目的通過以下的技術(shù)方案實現(xiàn):一種DDOS攻擊清洗系統(tǒng)，其組成包括:異常流量牽引器，所述的異常流量牽引器分別與異常流量過濾裝置、異常流量分析裝置連接，所述的異常流量過濾裝置與路由器連接，所述的路由器與計算機連接，所述的異常流量分析裝置與異常流量數(shù)據(jù)管理終端連接。所述的DDOS攻擊清洗系統(tǒng)，所述的異常流量分析裝置包括數(shù)據(jù)采集器、中心服務器。有益效果:1.本實用新型能直接使城域網(wǎng)運維部門的管理人員從容應對DDOS攻擊，即大大簡化了應急步驟，使用異常流量過濾裝置能獲得理想的防護過濾效果，異常流量數(shù)據(jù)管理終端產(chǎn)出明晰的日志與報表，為電信運營商上級管理部門，客戶部門與用戶提供直接的數(shù)據(jù)依據(jù)，清洗效率高，為人們的工作和生活帶來便利。2.本實用新型的異常流量分析裝置采用分布式處理方式，完成網(wǎng)絡流量數(shù)據(jù)采集、流量分析。


:附圖1是本實用新型的結(jié)構(gòu)示意圖。
具體實施方式
:實施例1:一種DDOS攻擊清洗系統(tǒng)，其組成包括:異常流量牽引器1，所述的異常流量牽引器分別與異常流量過濾裝置2、異常流量分析裝置3連接，所述的異常流量過濾裝置與路由器4連接，所述的路由器與計算機5連接，所述的異常流量分析裝置與異常流量數(shù)據(jù)管理終端6連接。[0019]實施例2:上述的DDOS攻擊清洗系統(tǒng)，所述的異常流量分析裝置包括數(shù)據(jù)采集器、中心服務器。實施例3:上述的DDOS攻擊清洗系統(tǒng)，異常流量牽引器具有如下功能特點:高速的攻擊處理能力:流量牽引器接入運營商骨干網(wǎng)絡，系統(tǒng)能夠有效鑒別攻擊流量和正常流量，對異常攻擊流量進行清洗，有效保證用戶正常業(yè)務流量的傳輸。該流量牽引器支持集群工作模式，通過集群化部署可以有效地提高系統(tǒng)的處理能力，使系統(tǒng)能夠滿足大型ISP網(wǎng)絡的需要；高效的軟硬件平臺:在硬件方面，流量牽引器采用了嵌入式系統(tǒng)設(shè)計，在系統(tǒng)核心實現(xiàn)拒絕服務攻擊的防御算法，并且創(chuàng)造性地將算法實現(xiàn)在網(wǎng)絡協(xié)議棧的最底層，完全避免了 TCP、UDP和工P等高層系統(tǒng)網(wǎng)絡堆棧的處理，將整個運算代價大大降低，大大提高了運算速率；采用虛擬化技術(shù):流量牽引器支持虛擬化技術(shù)，支持多達50個虛擬設(shè)備，每個虛擬設(shè)備擁有獨立系統(tǒng)資源、管理員、安全策略、用戶認證數(shù)據(jù)庫等，可單獨與攻擊檢測網(wǎng)關(guān)配合組成完整的系統(tǒng)；支持集群工作模式:流量牽引器支持集群工作模式，可通過集群工作模式增強系統(tǒng)處理能力，提高可擴展性及可靠性；詳細可定制的報表生成系統(tǒng)；系統(tǒng)提供可定制的報表生成系統(tǒng)，能夠按照管理員定義的內(nèi)容及格式生成報表，方便用戶直觀地查看攻擊情況，支持SySlog、數(shù)據(jù)庫等日志格式。
權(quán)利要求1.一種DDOS攻擊清洗系統(tǒng)，其組成包括:異常流量牽引器，其特征是:所述的異常流量牽引器分別與異常流量過濾裝置、異常流量分析裝置連接，所述的異常流量過濾裝置與路由器連接，所述的路由器與計算機連接，所述的異常流量分析裝置與異常流量數(shù)據(jù)管理終端連接。
2.根據(jù)權(quán)利要求1所述的DDOS攻擊清洗系統(tǒng)，其特征是:所述的異常流量分析裝置包括數(shù)據(jù)采集器、中心服務器。
專利摘要DDOS攻擊清洗系統(tǒng)。DDOS攻擊對城域網(wǎng)帶寬資源的侵占以及對大客戶的威脅已經(jīng)成為令很多客戶自身的運維者、城域網(wǎng)運維及大客戶部門頭疼的問題。保障重要客戶服務的可用性及有限的帶寬資源，成為了衡量城域網(wǎng)客戶滿意度水平的一個基本的標準。本實用新型的組成包括異常流量牽引器(1)，所述的異常流量牽引器分別與異常流量過濾裝置(2)、異常流量分析裝置(3)連接，所述的異常流量過濾裝置與路由器(4)連接，所述的路由器與計算機(5)連接，所述的異常流量分析裝置與異常流量數(shù)據(jù)管理終端(6)連接。本實用新型用于DDOS異常流量清洗。
文檔編號H04L29/06GK202979017SQ20122074048
公開日2013年6月5日 申請日期2012年12月30日 優(yōu)先權(quán)日2012年12月30日
發(fā)明者孫濤, 趙國生, 王健 申請人:哈爾濱師范大學