WebRAY技术解决方案之异常流量清洗与抗拒绝服务系统技术解决方案

 【背景介绍】

分布式拒绝服务攻击(DDoS)是一种最为常见的攻击手段，攻击者通常控制大量的傀儡机，向目标主机发送大量的正常请求连接，通过骗取服务器响应的方式将其上的资源耗尽，达到攻击目的。由于原理简单，易于操作，且耗费极小的资源即可实现恐怖的攻击效果，DDoS攻击一直是网络打手们热衷的手段。近年来，随着互联网时代的高速发展，DDoS攻击也由传统的政治牵制、恶意竞争逐渐趋向于图谋暴利的商业犯罪，其中，尤以电子商务、在线交易、网络游戏和 DNS服务等互联网热点业务领域首当其冲。

传统安全设备针对DDoS攻击的防护手段单一，一般采用手工设定阈值的方式来限制通过网络的连接数，无法做到攻击连接和正常请求的区分。并且要求网络维护人员拥有较为专业的技术水平和应变能力，无法根据网络实时状况进行及时调整。同时，在大流量攻击覆盖下，无法防止网络瘫痪，保证正常业务运行。大型的抗DDoS服务中心则依赖于庞大的云计算资源和集群服务器，对流量进行牵引清洗，尽管通过资源消耗战可以更好的应对DDoS攻击，但高昂的服务费用和数据泄露的隐患依然让不少企业望而却步。

【产品特点】

WebRAY抗DDoS系统，依托自主研发的RAYOS操作系统和工业级硬件架构，采用“感知+防护+记忆”的策略自学习生成算法，有效应对各种各样的拒绝服务攻击;立体可视化的监控统计系统，可以直观地进行威胁预警和攻击统计，保证合理的事前响应和事后分析;独创的“可移植系统”，仅需7步即可将用户的闲置服务器改造成专业的抗DDoS设备，在提供可靠服务的同时最大限度的为用户节约维护成本。

1、丰富防护手段

WebRAY抗DDoS系统可以对各种Flood攻击、扫描欺骗攻击、异常包攻击及其他拒绝服务攻击进行防护，包括SYN Flood、ICMP Flood、UDP Flood、IP Flood、IP地址扫描攻击、端口扫描、异常包攻击(Ping of Death、Teardrop、IP选项、TCP异常、Smurf、Fraggle、Land、Winnuke、Tracert、ICMP Redirection、IP Snoofing、IP Fragment、ICMP Fragment、DNS异常、ICMP Oversize)、应用层Flood(HTTP Flood、DNS Flood)。

2、高效识别算法

“感知+防护+记忆”的策略自学习算法，突破传统的单一阈值限制手段，通过IP、连接和流量的综合分析算法，及时感知DDoS攻击流量的产生，提升防护的准确率;并且根据网络态势的变化，智能调整防护策略，保证响应的及时性;同时，每经过一次流量清洗，设备会记录关键信息并自我反馈，通过自学习的方式不断优化识别算法。

3、直观监控统计

内置的报表系统，可以对攻击类型、攻击源和攻击目的进行实时监控和历史统计，对网络整体态势进行直观展现，并生成多种格式的报表，以便进行详细的事件分析。

4、专业技术团队

7*24小时的专业技术服务团队，一旦出现异常情况，可以及时辅助用户进行诊断分析，有效保证专家支持工作，全面保障用户网络。

【独有方案】

1、针对小型企业——变“废”为“宝”

对于预算有限的用户，WebRAY提供了低成本的“可移植系统”，用户只需拥有一台废弃或限制的服务器，即可通过简单的安装方法，将其改造成一台专业的抗DDoS设备，以最小的成本开销获得最专业的抗DDoS服务。

2、 针对数据中心——铜“墙”铁“壁”

针对大型企业或数据中心用户，WebRAY提供了高性能高可靠的硬件抗DDoS设备，凭借过硬的软件系统和硬件架构，有效应对百G级别的大流量DDoS冲击，保障高端用户的核心业务稳定运行。