一种基于Flow-Spec的网络异常流量防护策略  

作　　者：黄卓君[1] 

机构地区：[1]中国电信股份有限公司广州研究院

出　　处：《广东通信技术》2012年第5期20-23,共4页Guangdong Communication Technology

摘　　要：互联网应用在日益发展的同时也带来了安全性问题,网络攻击的多样性与危害性不断升级,尤以DDoS为甚,这些攻击直接劣化了网络性能、业务可用性和服务质量,对ISP、ICP、客户都造成了极大影响。从目前DDoS攻击防御的经验来看,通过在运营商网络中部署防御策略,尽量从网络源头切断攻击流量,其效果是比较有效的。文章提出了利用Flow-Spec技术实现DDoS攻击防御,并分析了该方案的原理特点及部署方式,与现有方式相比,该方案比黑洞方式更为合理有效,比流量清洗方式更为简单而易于实现。

关 键 词：DDOS攻击 Flow-Spec MP-BGP 

分 类 号：TP393.06[自动化与计算机技术—计算机应用技术]