高防服務(wù)器“清洗”一般指的是流量清洗，是提供給租用服務(wù)器的客戶，針對對其發(fā)起的DOS/DDOS攻擊的監(jiān)控、告警和防護(hù)的一種網(wǎng)絡(luò)安全服務(wù)。流量清洗服務(wù)對客戶的數(shù)據(jù)流量進(jìn)行實時的監(jiān)控，并在監(jiān)控中及時發(fā)現(xiàn)異常流量(包括DOS攻擊在內(nèi)的攻擊)。在不影響正常業(yè)務(wù)的前提下，清洗掉異常流量，保證客戶業(yè)務(wù)的正常運(yùn)行。
主要面對高防服務(wù)器租用中的客戶，尤其是對互聯(lián)網(wǎng)絡(luò)有高度依賴性并且容易受到DDoS等流量攻擊的客戶是本產(chǎn)品的主要使用群體，這類客戶主要有金融行業(yè)、游戲行業(yè)、電商行業(yè)、視頻行業(yè)等。通過在IDC出口通過旁掛的方式部署探測設(shè)備及防護(hù)設(shè)備，通過路由方式引導(dǎo)客戶流量清洗，實現(xiàn)DDos防護(hù)功能。
抗DDoS攻擊流量清洗系統(tǒng)由攻擊檢測、攻擊緩解和監(jiān)控管理三大部分構(gòu)成。
攻擊檢測系統(tǒng)檢測網(wǎng)絡(luò)流量中隱藏的非法攻擊流量，發(fā)現(xiàn)攻擊后及時通知并激活防護(hù)設(shè)備進(jìn)行流量的清洗;攻擊緩解系統(tǒng)通過專業(yè)的流量凈化產(chǎn)品，將可疑流量從原始網(wǎng)絡(luò)路徑中重定向到凈化產(chǎn)品上進(jìn)行惡意流量的識別和剝離，還原出的合法流量回注到原網(wǎng)絡(luò)中轉(zhuǎn)發(fā)給目標(biāo)系統(tǒng)，其它合法流量的轉(zhuǎn)發(fā)路徑不受影響;監(jiān)控管理系統(tǒng)對流量清洗系統(tǒng)的設(shè)備進(jìn)行集中管理配置、展現(xiàn)實時流量、告警事件、狀態(tài)信息監(jiān)控、及時輸出流量分析報告和攻擊防護(hù)報告等報表。
