高防服務(wù)器“清洗”一般指的是流量清洗，是提供給租用服務(wù)器的客戶，針對(duì)對(duì)其發(fā)起的DOS/DDOS攻擊的監(jiān)控、告警和防護(hù)的一種網(wǎng)絡(luò)安全服務(wù)。流量清洗服務(wù)對(duì)客戶的數(shù)據(jù)流量進(jìn)行實(shí)時(shí)的監(jiān)控，并在監(jiān)控中及時(shí)發(fā)現(xiàn)異常流量(包括DOS攻擊在內(nèi)的攻擊)。在不影響正常業(yè)務(wù)的前提下，清洗掉異常流量，保證客戶業(yè)務(wù)的正常運(yùn)行。
主要面對(duì)高防服務(wù)器租用中的客戶，尤其是對(duì)互聯(lián)網(wǎng)絡(luò)有高度依賴性并且容易受到DDoS等流量攻擊的客戶是本產(chǎn)品的主要使用群體，這類(lèi)客戶主要有金融行業(yè)、游戲行業(yè)、電商行業(yè)、視頻行業(yè)等。通過(guò)在IDC出口通過(guò)旁掛的方式部署探測(cè)設(shè)備及防護(hù)設(shè)備，通過(guò)路由方式引導(dǎo)客戶流量清洗，實(shí)現(xiàn)DDos防護(hù)功能。
抗DDoS攻擊流量清洗系統(tǒng)由攻擊檢測(cè)、攻擊緩解和監(jiān)控管理三大部分構(gòu)成。
攻擊檢測(cè)系統(tǒng)檢測(cè)網(wǎng)絡(luò)流量中隱藏的非法攻擊流量，發(fā)現(xiàn)攻擊后及時(shí)通知并激活防護(hù)設(shè)備進(jìn)行流量的清洗;攻擊緩解系統(tǒng)通過(guò)專(zhuān)業(yè)的流量?jī)艋a(chǎn)品，將可疑流量從原始網(wǎng)絡(luò)路徑中重定向到凈化產(chǎn)品上進(jìn)行惡意流量的識(shí)別和剝離，還原出的合法流量回注到原網(wǎng)絡(luò)中轉(zhuǎn)發(fā)給目標(biāo)系統(tǒng)，其它合法流量的轉(zhuǎn)發(fā)路徑不受影響;監(jiān)控管理系統(tǒng)對(duì)流量清洗系統(tǒng)的設(shè)備進(jìn)行集中管理配置、展現(xiàn)實(shí)時(shí)流量、告警事件、狀態(tài)信息監(jiān)控、及時(shí)輸出流量分析報(bào)告和攻擊防護(hù)報(bào)告等報(bào)表。
