?

防御網(wǎng)絡(luò)中惡意流量需要用到專用設(shè)備Anti-DDoS，或一套由數(shù)據(jù)中心，引流中心，清洗中心等多臺(tái)設(shè)備完成。

防御的原理也比較簡單，不過就是引流、清洗、回注。但是實(shí)現(xiàn)卻比較復(fù)雜，而且還不一定能防御得住。

引流中心靜態(tài)或動(dòng)態(tài)引流到清洗設(shè)備，清洗設(shè)備根據(jù)報(bào)文的特征判斷是否攻擊報(bào)文，丟棄攻擊報(bào)文，將正常業(yè)務(wù)報(bào)文回注。

問題的關(guān)鍵是如何判斷攻擊報(bào)文。

1）異形包：如報(bào)文中相關(guān)字段填非法的，或者單個(gè)字段填寫合法，但是從整個(gè)報(bào)文來看是非法的。

2）虛假源：

通過源認(rèn)證可以識(shí)別。

識(shí)別虛假源有很多手段。

相同源地址的短時(shí)間內(nèi)大量請求直接認(rèn)定為非法，加入黑名單，丟棄報(bào)文。

但是源地址可以偽造呀！

也有辦法：根據(jù)偽造地址的規(guī)律性，比如遞增等差數(shù)列，

那我就打亂了發(fā)給你，地址分配都是有區(qū)域性的，可以通過源路由回溯或源認(rèn)證判定。

一個(gè)屬于中國廣東的IP地址，竟然是從米國來的，那肯定是有問題啦！

對于TCP SYN Flooding，給回個(gè)RST先，如果你不來了，那就直接加黑名單了。

以上可以干掉一大部分攻擊了，但是對于有大量肉雞的的人來說還是防御不了。

3）真實(shí)源：

真實(shí)源的攻擊成本比較高，不是誰都可以擁有僵尸網(wǎng)絡(luò)的，也不是所有的僵尸網(wǎng)絡(luò)主機(jī)都可用。

黑名單庫，大數(shù)據(jù)學(xué)習(xí)，限流等，都是有效的防御手段，而且還可以與ISP的Anti-DDoS系統(tǒng)聯(lián)動(dòng)。

如果這些手段還是有一些防不住的流量？

能繞過以上防御手段的惡意流量攻擊那就得上高防IP服務(wù)器，進(jìn)行流量分散讓多個(gè)高防服務(wù)器IP先抵擋住大部分的惡意流量，后在接入主機(jī)服務(wù)器防火墻過濾最后流量才進(jìn)入到業(yè)務(wù)主機(jī)上，這樣受到的影響就是最小的了！

高防服務(wù)器BGP線路IP段如下

103.88.32.1

103.88.32.2

103.88.32.3

103.88.32.4

103.88.32.5

103.88.32.6

103.88.32.7

103.88.32.8

103.88.32.9

103.88.32.10

103.88.32.11

103.88.32.12

103.88.32.13

103.88.32.14

103.88.32.15

103.88.32.16

103.88.32.17

103.88.32.18

103.88.32.19

103.88.32.20

103.88.32.21

103.88.32.22

103.88.32.23

103.88.32.24

103.88.32.25

103.88.32.26

103.88.32.27

103.88.32.28

103.88.32.29

103.88.32.30

103.88.32.31

103.88.32.32

103.88.32.33

103.88.32.34

103.88.32.35

103.88.32.36

103.88.32.37

103.88.32.38

103.88.32.39

103.88.32.40

103.88.32.41

103.88.32.42

103.88.32.43

103.88.32.44

103.88.32.45

103.88.32.46

103.88.32.47

103.88.32.48

103.88.32.49

103.88.32.50

103.88.32.51

103.88.32.52

103.88.32.53

103.88.32.54

103.88.32.55

103.88.32.56

103.88.32.57

103.88.32.58

103.88.32.59

103.88.32.60

103.88.32.61

103.88.32.62

103.88.32.63

103.88.32.64

103.88.32.65

103.88.32.66

103.88.32.67

103.88.32.68

103.88.32.69

103.88.32.70

103.88.32.71

103.88.32.72

103.88.32.73

103.88.32.74

103.88.32.75

103.88.32.76

103.88.32.77

103.88.32.78

103.88.32.79

103.88.32.80

103.88.32.81

103.88.32.82

103.88.32.83

103.88.32.84

103.88.32.85

103.88.32.86

103.88.32.87

103.88.32.88

103.88.32.89

103.88.32.90

103.88.32.91

103.88.32.92

103.88.32.93

103.88.32.94

103.88.32.95

103.88.32.96

103.88.32.97

103.88.32.98

103.88.32.99

103.88.32.100

103.88.32.101

103.88.32.102

103.88.32.103

103.88.32.104

103.88.32.105

103.88.32.106

103.88.32.107

103.88.32.108

103.88.32.109

103.88.32.110

103.88.32.111

103.88.32.112

103.88.32.113

103.88.32.114

103.88.32.115

103.88.32.116

103.88.32.117

103.88.32.118

103.88.32.119

103.88.32.120

103.88.32.121

103.88.32.122

103.88.32.123

103.88.32.124

103.88.32.125

103.88.32.126

103.88.32.127

103.88.32.128

103.88.32.129

103.88.32.130

103.88.32.131

103.88.32.132

103.88.32.133

103.88.32.134

103.88.32.135

103.88.32.136

103.88.32.137

103.88.32.138

103.88.32.139

103.88.32.140

103.88.32.141

103.88.32.142

103.88.32.143

103.88.32.144

103.88.32.145

103.88.32.146

103.88.32.147

103.88.32.148

103.88.32.149

103.88.32.150

103.88.32.151

103.88.32.152

103.88.32.153

103.88.32.154

103.88.32.155

103.88.32.156

103.88.32.157

103.88.32.158

103.88.32.159

103.88.32.160

103.88.32.161

103.88.32.162

103.88.32.163

103.88.32.164

103.88.32.165

103.88.32.166

103.88.32.167

103.88.32.168

103.88.32.169

103.88.32.170

103.88.32.171

103.88.32.172

103.88.32.173

103.88.32.174

103.88.32.175

103.88.32.176

103.88.32.177

103.88.32.178

103.88.32.179

103.88.32.180

103.88.32.181

103.88.32.182

103.88.32.183

103.88.32.184

103.88.32.185

103.88.32.186

103.88.32.187

103.88.32.188

103.88.32.189

103.88.32.190

103.88.32.191

103.88.32.192

103.88.32.193

103.88.32.194

103.88.32.195

103.88.32.196

103.88.32.197

103.88.32.198

103.88.32.199

103.88.32.200

103.88.32.201

103.88.32.202

103.88.32.203

103.88.32.204

103.88.32.205

103.88.32.206

103.88.32.207

103.88.32.208

103.88.32.209

103.88.32.210

103.88.32.211

103.88.32.212

103.88.32.213

103.88.32.214

103.88.32.215

103.88.32.216

103.88.32.217

103.88.32.218

103.88.32.219

103.88.32.220

103.88.32.221

103.88.32.222

103.88.32.223

103.88.32.224

103.88.32.225

103.88.32.226

103.88.32.227

103.88.32.228

103.88.32.229

103.88.32.230

103.88.32.231

103.88.32.232

103.88.32.233

103.88.32.234

103.88.32.235

103.88.32.236

103.88.32.237

103.88.32.238

103.88.32.239

103.88.32.240

103.88.32.241

103.88.32.242

103.88.32.243

103.88.32.244

103.88.32.245

103.88.32.246

103.88.32.247

103.88.32.248

103.88.32.249

103.88.32.250

103.88.32.251

103.88.32.252

103.88.32.253

103.88.32.254

103.88.32.255

?