高防服務器“清洗”一般指的是流量清洗，是提供給租用服務器的客戶，針對對其發(fā)起的DOS/DDOS攻擊的監(jiān)控、告警和防護的一種網(wǎng)絡安全服務。流量清洗服務對客戶的數(shù)據(jù)流量進行實時的監(jiān)控，并在監(jiān)控中及時發(fā)現(xiàn)異常流量(包括DOS攻擊在內的攻擊)。在不影響正常業(yè)務的前提下，清洗掉異常流量，保證客戶業(yè)務的正常運行。
主要面對高防服務器租用中的客戶，尤其是對互聯(lián)網(wǎng)絡有高度依賴性并且容易受到DDoS等流量攻擊的客戶是本產品的主要使用群體，這類客戶主要有金融行業(yè)、游戲行業(yè)、電商行業(yè)、視頻行業(yè)等。通過在IDC出口通過旁掛的方式部署探測設備及防護設備，通過路由方式引導客戶流量清洗，實現(xiàn)DDos防護功能。
抗DDoS攻擊流量清洗系統(tǒng)由攻擊檢測、攻擊緩解和監(jiān)控管理三大部分構成。
攻擊檢測系統(tǒng)檢測網(wǎng)絡流量中隱藏的非法攻擊流量，發(fā)現(xiàn)攻擊后及時通知并激活防護設備進行流量的清洗;攻擊緩解系統(tǒng)通過專業(yè)的流量凈化產品，將可疑流量從原始網(wǎng)絡路徑中重定向到凈化產品上進行惡意流量的識別和剝離，還原出的合法流量回注到原網(wǎng)絡中轉發(fā)給目標系統(tǒng)，其它合法流量的轉發(fā)路徑不受影響;監(jiān)控管理系統(tǒng)對流量清洗系統(tǒng)的設備進行集中管理配置、展現(xiàn)實時流量、告警事件、狀態(tài)信息監(jiān)控、及時輸出流量分析報告和攻擊防護報告等報表。
