网络流量清洗技术原理是什么

网络流量清洗系统的技术原理是通过异常网络流量检测，而将原本发送给目标设备系统的流量牵引到流量清洗中心，当异常流量清洗完毕后，再把清洗后留存的正常流量转送到目标设备系统。网络流量清洗系统的主要技术方法如下。

1.流量检测

利用分布式多核硬件技术，基千深度数据包检测技术(DPI)监测、分析网络流量数据，快速识别隐藏在背景流量中的攻击包，以实现精准的流量识别和清洗。恶意流量主要包括DoS/DDoS攻击、同步风暴(SYNFlood)UDP风暴(UDPFlood)ICMP风暴CICMPFlood)DNS查询请求风暴(DNSQuery Flood)HTTPGet风暴(HTTPGet Flood)CC攻击等网络攻击流量。

2.流量牵引与清洗

当监测到网络攻击流量时，如大规模DDoS攻击，流量牵引技术将目标系统的流量动态转发到流量清洗中心来进行清洗。其中，流量牵引方法主要有BGPDNS。流量清洗即拒绝对指向目标系统的恶意流量进行路由转发，从而使得恶意流量无法影响到目标系统。

3.流量回注

流量回注是指将清洗后的干净流量回送给目标系统，用户正常的网络流量不受清洗影响。