公司上电信的云梯系统。。。

domin

虚空 发表于 2017-4-26 09:31
干掉攻击源 成本有点高 要区分正常用户和肉鸡 不过应该也就是空路由掉流量大的吧 ...

空路由目标简单, 空路由源不容易, 先不说路由设备等的支持(路由器一般都是以目标IP来进行路由, 以源路由比较复杂并且成本高, 不觉得他们会做这种),  谁知道会不会有误伤把正常的用户给封了.

所以我觉得他们不会有这个"干掉攻击源" 这个技术或者配置. 除非攻击源真的非常明显和只有很少的源可以让他们人工处理...

防御技术应该主要是以各个省出口部署的清洗设备, 检测到攻击后对目标IP进行流量清洗, 这个部署简单, 自动化高. 以电信的资源, 做到这种完全不是难度.

zwstar

domin 发表于 2017-4-26 01:04
攻击源有很多, 也会一个一个全部封掉?

那就将被攻击的IP的路由在省一级上面自动切换到防护路由上，然后再对攻击源做定点分析

domin

zwstar 发表于 2017-4-26 14:27
那就将被攻击的IP的路由在省一级上面自动切换到防护路由上，然后再对攻击源做定点分析 ...

简单来说就是清洗...没啥特别的.

zwstar

domin 发表于 2017-4-26 14:28
简单来说就是清洗...没啥特别的.

是的，不过既然能调动起骨干网资源，光这一点就可以秒杀很多厂商，哪些IP有流量攻击，这种分析的出来

domin

zwstar 发表于 2017-4-26 14:29
是的，不过既然能调动起骨干网资源，光这一点就可以秒杀很多厂商，哪些IP有流量攻击，这种分析的出来 ...

以电信这个资源和财力, 部署大量清洗节点, 自然是没问题的, 在电信势力范围内肯定没别的竞争对手, 都要靠电信吃饭呢.

zwstar

domin 发表于 2017-4-26 14:32
以电信这个资源和财力, 部署大量清洗节点, 自然是没问题的, 在电信势力范围内肯定没别的竞争对手, 都要靠 ...

联通和移动没有这种产品23333

domin

zwstar 发表于 2017-4-26 14:33
联通和移动没有这种产品23333

联通快完蛋了. VIP网都堵塞成傻逼.
移动以后会慢慢壮大. 我看好移动.

62900015

domin 发表于 2017-4-26 10:09
空路由目标简单, 空路由源不容易, 先不说路由设备等的支持(路由器一般都是以目标IP来进行路由, 以源路由 ...

直接空路由攻击源是不可能的，如果是IDC还好说，空完了直接让IDC处理攻击后上报解封，如果是家宽就等着被投诉到死吧，看了他们的一些PPT，实现方式应该是在省网部署设备，检测到对名单内的IP攻击就在省网丢掉。