九游老哥云
攻防论道之流量王牌|防守方怎样实现一体化异常流量追溯
2021-04-08
摘要：攻防实战演练是对重点单位和要害网络信息基础设施的清静防护能力、应急处置惩罚能力和指挥调理能力的综合磨练 。实战演练中，岂论攻击乐成与否，攻击行为的载体只可能是网络流量 。因此，网络流量剖析，异常流量处置惩罚，追踪溯源手艺可以说是防守方的一张王牌 。本文基于智慧清静3.0理念系统，先容九游老哥科技抗拒绝服务团队基于客户攻防场景需求，使用AI机械学习，大数据关联，威胁情报库碰撞，基线自学习等多重手艺，推出的一套集异常流量识别、剖析、处置惩罚和追踪溯源为一体的解决计划 。
一、一键封堵计划
闭环处置惩罚，智能治理
ADBOS：实现一键封堵功效从检测随处置惩罚的闭环治理 。
批量封堵下发，迅速高效
ADS战略封堵：一键封堵批量下发，单台10w+封堵战略，战略下发简朴高效 。
ADS黑名单封堵：100w+黑名单，业内领先，知足大、中、小型客户多场景需求 。
NTA战略封堵：一键封堵批量下发，单台10w+封堵战略，封堵计划无邪，周全适配客户营业场景 。
封堵细腻化，DDoS防护最大化
ADS细腻化封堵：ADS URL-ACL，基于源地点、目的地点、源端口、目的端口、协议信息对数据包收支过滤控制，使用本钱低 。
NTA细腻化封堵：NTA Flowspec，基于源地点、目的地点、IP协议、源端口、目的端口、ICMP代码、TCP标记、流量速率（扬弃/巡视）、下一跳重定向、VRF重定向、DSCP标记举行过滤、限速，实现细腻化防护 。
二、异常流量检测及溯源计划
多方采样，高性能转发Flow
装备可复制多份Flow数据，往差别目的发送，同时支持按自界说的采样比转发，不但能知足羁系方的羁系需求，还能知足后端种种流量检测装备的剖析需求 。
500万Flow/s的高收发性能，完善适配主干网级的大流量情形 。
去重手艺，让流量剖析越发准确可靠 。
异常流量剖析检测
- 装备基于机械学习的数据包异常行为检测能力，可从端口、协议、源IP、地区、会见时间等多种维度抓取特征，可秒级自动识别20余种异常攻击 。
动态调解阈值基线，包管数据检测结论的准确性和可靠性 。
富厚的告警战略以及10万+的封堵战略，可资助用户快速发明和处置惩罚异常流量 。
具备超强顺应能力的NTA不但支持DPI和DFI两种检测模式，还支持VM、KVM等虚拟化情形安排，最高可达30万Flow/s的剖析能力 。
具备精准完整的溯源能力
平台统一集中治理疏散的NTA装备，汇总各NTA异常检测数据，使用大数据手艺，为客户剖析和发明威胁，追踪攻击源 。
平台不但支持快速秒级溯源，还能恒久存储原始Flow，以便用户溯源取证 。
多级深度溯源功效可还原攻击链，资助用户快速提取攻击路径，便于进一步处置惩罚 。
平台级的挖矿识别、虚伪源IP识别、隐藏信道、暴力破解、蠕虫病毒识别等能力，进一步资助客户修建清静防地 。
