网络流量清洗系统的主要技术有哪些

网络流量清洗系统的技术原理是通过异常网络流量检测，而将原本发送给目标设备系统的流量牵引到流量清洗中心，当异常流量清洗完毕后，再把清洗后留存的正常流量转送到目标设备系统。网络流量清洗系统的主要技术方法如下：

• 流量检测

  利用分布式多核硬件技术，基于深度数据包检测技术(DPI)监测、分析网络流量数据，快速识别隐藏在背景流量中的攻击包，以实现精准的流量识别和清洗。恶意流量主要包括DoS/DDoS 攻击、同步风暴(SYN Flood) 、UDP 风暴(UDPFlood) 、ICMP 风暴CICMP Flood) 、DNS 查询请求风暴(DNSQuery Flood) 、HTTP Get 风暴(HTTPGet Flood) 、CC 攻击等网络攻击流量。

• 流量牵引与清洗

  当监测到网络攻击流量时，如大规模DDoS 攻击，流量牵引技术将目标系统的流量动态转发到流量清洗中心来进行清洗。其中，流量牵引方法主要有BGP 、DNS 。流量清洗即拒绝对指向目标系统的恶意流量进行路由转发，从而使得恶意流量无法影响到目标系统。

• 流量回注

  流量回注是指将清洗后的干净流量回送给目标系统，用户正常的网络流量不受清洗影响。