您好!欢迎光临澳门新葡新京官网,本公司专业提供跨境企业网络加速优化、企业MPLS-VPN、澳门新葡新京等跨境网络技术服务。
服务热线:13631779516

企业网络优化专家

国际网络互联综合解决方案

行业知识 NEWS

澳门新葡新京助您了解行业,全方位掌握国际互联网最新资讯

您当前的位置:澳门新葡新京 > 资讯中心 > 行业知识

DNS路由与BGP路由如何作DDOS保护?

2020-06-04 17:01云杰小编阅读:123

DNS路由和BGP路由是缓解提供商在目标网络之前部署以检测和重定向恶意流量的两种DDoS缓解技术。

企业组网,MPLS,澳门新葡新京,VPN专线?

DNS路由

DNS重新路由涉及缓解提供程序,将目标的IP地址掩盖为自己的IP地址。结果,入站请求被发送到缓解提供程序,缓解提供程序检查并过滤掉任何恶意流量。

但是,DNS重定向存在一个问题,即它无法阻止对IP地址的直接发起攻击-它仅在应用程序层起作用。这意味着即使IP被屏蔽,仍然可以发现它并以恶意流量为目标。

BGP路由

BGP重路由可以通过在到达目标之前筛选所有传入的网络流量,从而减轻直接发起的DDoS攻击。它通过在恶意网络数据包到达DNS服务器或其他计算资源之前将其重新路由到安全提供程序来在网络级别起作用。

BGP路由器可以将大量流量重定向到安全提供商使用的集中式数据清理中心。清理中心 使用深度数据包检查功能分析流量并过滤掉恶意 DDoS攻击流量。然后,它允许健康的流量传递到AS。

BGP DDoS攻击的缓解过程可以细分如下:

1.安全提供商通过BGP声明即将发生的DDoS攻击。

2.BGP规则会自动更改-代替基于最佳路径路由流量,BGP将所有传入流量重新路由到安全提供程序。

3.安全提供程序会过滤掉恶意流量,然后使用GRE隧道将干净流量直接发送到原始服务器。

4.发出BGP公告的先决条件是要控制C类子网-已连接网络设备的逻辑分组。子网必须至少具有256个IP地址,这意味着较小的公司网络通常无法从启用BGP的保护中受益。

文章标题:《DNS路由与BGP路由如何作DDOS保护?》

作  者:云杰小编。本文部分资料来源于网络,转载目的在于传递更多信息及学习参考:/showinfo-114-2292-0.html

主要业务
企业专线网络MPLS-VPN澳门新葡新京云专线
行业解决方案
跨境电商智能制造业互联网医疗国际教育
关于我们
公司简介服务支持商务合作联系我们
国际网络专题:广域网接口什么是广域网广域网优化广域网访问广域网加速广域网协议广域网端口无线广域网局域网广域网广域网虚拟网络上海iplc访问加速网络建设全球加速出口带宽远程组网网络加速香港网络香港专线视频会议ebayAliExpresAmazonInstagramTwitterFacebookgooglevklineSkypeWhatsAppzoom视频会议公司用vpnvpn方案公司vpn网络vpnvpn地址vpn直通香港vpn可靠vpnvpn中国vpn提供商外贸VPN企业用vpn企业vpn跨境电商vpnvpn专线ipsec vpnsdwan vpn国外网站加速vpn组网mpls iplc 价格mpls专线价格mplsvpn专线
Copyright @ 版权所有2012-2019 澳门新葡新京 粤ICP备18062193号-2