摘要：根据在电信运营商设计和实施异常流量清洗中心工程项目的经验,设计出基于跨域MPLS的异常流量清洗系统,完美地解决了扁平化IP城域网的攻击问题,节约了大量网络安全设备的重复投资。

摘要：流量清洗作为IDC最为重要的安全类增值业务之一,在国内市场有巨大潜力。中国是全球受DDoS攻击最为严重的国家,2016年绿盟与电信云堤联合调研数据显示,中国受攻击次数占比近50%,攻击总流量同比增长25%;2017年至2018年虽然通过有效治理,攻击次数有所下降,但单次攻击规模急剧扩大.

摘要：根据运营商IP互联网异常流量清洗系统的部署及应用经验,设计基于BGP MPLS LSP的省级集中式异常流量清洗系统,较好地解决山东省各城域网抗DDoS攻击防护问题,不仅节约大量投资,而且提高维护效率。

摘要：为推动数据中心合理布局、供需平衡、绿色集约和互联互通,构建数据中心、云计算、大数据一体化的新型算力网络体系,国家四部委提出建设八大国家算力枢纽节点的新思路,并规划十个国家数据中心集群。新型互联网交换中心是实现互联互通的重要基础设施,为构建全国一体化大数据中心协同创新体系所必须。在此背景下,结合国内外交换中心发展现状及经验,研究并给出国家数据中心集群起步区内新型互联网交换中心的建设方案及开展业务的建议。

摘要：面对日益严峻的网络安全威胁,NIDS/NIPS成为实现网络安全防护的重要手段。针对现有NIDS/NIPS软件Snort和Iptables数据处理性能的不足,文章提出一种基于DPDK的虚拟化网络入侵防护系统v D-IPS。v D-IPS系统的整体架构,重点设计和实现了基于DPDK零拷贝的入侵检测模块、流量清洗模块。针对多元的攻击环境,设计并实现了模式匹配算法的选择机制。经过实验验证,v D-IPS满足入侵检测、流量清洗的功能需求,v D-IPS接收与检测报文单核比Snort提升约1.64倍,双核提升约2.62倍;v D-IPS转发报文单核比Iptables提升约1.56倍,双核提升约1.89倍,三核提升约2.21倍。与Snort和Iptables相比,v D-IPS在具有相同的入侵检测与防护能力的情况下还具有更优的性能,并且随着核数的增加,v D-IPS性能有进一步的提升。另外,v D-IPS具备模式匹配算法选择功能,对于不同的模式串规模和字符串长度,v D-IPS可以灵活选择对应最优的算法。

摘要：针对传统DDo S防御方法只能进行被动防御攻击,无法根除攻击流量这一问题,提出了IP城域网清洗方案。在研究了典型P2P僵尸网络Super Net的架构、传播和引导策略、抖动处理方法、交互和控制策略以及参数选择的基础上,给出了传统防御方法的不足。最后针对现有的僵尸网络,设计了IP城域网清洗方案,同时给出了攻击流量识别方案、引流方案、DDo S流量清洗方案和正常流量回注技术的实现方法。

摘要：通过分析电信运营商域名系统的部署方式和特性,详细阐述了域名系统边界部署防DDo S设备的监测和流量清洗过程,并通过防护体系的建立,可有效提高运营商域名系统的安全,为用户提供良好的服务。

摘要：域名系统(DNS)具有先天的设计缺陷,现已成为DDoS攻击的热点目标。过去,DDoS的影响只是局限于几个网站、几个企业、甚至几个终端用户。而DNS作为互联网关键基础设施,一旦被攻陷将对整个区域网络、甚至国家网络造成严重的影响。本文在分析DNS架构及特点的基础上,阐述了DNS安全风险,并提出相应的应对措施及方案。

摘要：介绍了DDoS攻击的实现原理和威胁现状,分析了DDoS流量识别和清洗方面存在的难点,探讨了SDN在DDoS防护方面的技术优势,设计了基于SDN技术的DDoS防御系统的功能架构和部署方案,并比较了该系统与传统防护系统在防护性能和部署成本方面的优劣。

摘要：分布式拒绝服务攻击(DDoS)已经成为互联网最大的威胁之一。分析了校园网现状,建立了业务模型,提出了流量清洗设备的功能要求,设计了一种校园网DDoS攻击防御平台的设计方案。并分析了DDOS攻击清洗方案的流量牵引技术、触发技术、流量清洗技术与流量回注技术。