[实用新型]适用于因特网数据中心领域的抗DDoS攻击防护装置

说明书

技术领域

本实用新型涉及一种抗DDoS攻击防护系统，尤其是涉及一种适用于因特网数据中心领域的抗DDoS攻击防护装置。

背景技术

DDoS攻击就是攻击者使用互联网上成千上万的已被入侵和控制的主机(称之为：僵尸主机)向目标主机发送大量数据包，导致对方拒绝提供服务的一种攻击方式。

近年来，互联网安全事件越来越频繁，据统计，2013年，上半年国家互联网安全信息中心监测到的DDoS混合攻击共计7000余次，占攻击总数的4.1％，在这些攻击中，相关专业人员对次攻击类型进行协议分析，在这些攻击中，icmp+tcp+udp攻击方式最为扑普遍，占攻击总数的50.8％，其次是前者再加入dns的组合，占18.5％，在tcp-flood攻击中，又以syn flood和ack flood攻击为主，可见互联网安全防护工作问题现在刻不容缓。

传统的用户直接串联方式部署，

该传统部署方式概括有以下不足之处：

1、串联部署容易导致单点故障，所有流量都要实时通过清洗设备进行过滤，管理非常不便；

2、传统的技术中，大多数都是手动防护，就是当遭到攻击时，用户打电话通知电信相关安全人员，进行手动牵引，响应时间需要30分钟，时间过长，等用户通知运营商，攻击可能也终止了；

3、采用netflow或sflow方式，按比例将包导入到检测分析器上，检测及时性和灵敏度不高；

4、1个用户部署一套防护系统，100个用户就需要部署100台抗ddos攻击防护设备，成本过高，不利于环保及低碳节能。

实用新型内容

本实用新型的目的就是为了克服上述现有技术存在的缺陷而提供一种低成本、高效率、全自动防护的适用于因特网数据中心领域的抗DDoS攻击防护装置，从而为用户提供集中防护攻击，为公司带来效益，为用户提供低成本的抗ddos攻击安全增值业务产品。

本实用新型的目的可以通过以下技术方案来实现：

一种适用于因特网数据中心领域的抗DDoS攻击防护装置，其特征在于，包括因特网、僵尸主机、POP接入路由器交换机、IDC服务器托管区域、云主机服务域、核心交换机、边界节点、攻击包检测分析器和DDoS攻击清洗设备，所述的因特网分别与僵尸主机、边界节点连接，所述的边界节点分别与核心交换机、攻击包检测分析器和DDoS攻击清洗设备连接，所述的攻击包检测分析器和DDoS攻击清洗设备连接，所述的核心交换机分别与POP接入路由器交换机、IDC服务器托管区域、云主机服务域连接。

所述的核心交换机包括第一核心交换机和第二核心交换机，所述的边界节点包括第一边界节点和第二边界节点，所述的第一核心交换机与第一边界节点连接，所述的第二核心交换机与第二边界节点连接。

所述的攻击包检测分析器和DDoS攻击清洗设备均通过旁路方式设在边界节点上。

所述的边界节点为边界路由器。

与现有技术相比，本实用新型具有以下优点：

1、提供了一种在运营商网络平台上提供统一的抗ddos攻击防护的安全网络架构控制装置；

2、所有安全防护都是自动的，在遭受外部攻击时，无需技术人员手动处理，达到省心、省力；

3、该实用新型抗DDoS防护系统具有即时的攻击检测和分析，即时牵引流量至清洗设备进行清洗，并将清洗后的干净流量回注至用户网络，达到用户在被攻击的情况下，仍然能够提供服务的优势。

附图说明

图1为本实用新型的结构示意图。

具体实施方式

下面结合附图和具体实施例对本实用新型进行详细说明。

实施例

如图1所示，一种适用于因特网数据中心领域的抗DDoS攻击防护装置，包括因特网2、僵尸主机1、POP接入路由器交换机7、IDC服务器托管区域5、云主机服务域6、核心交换机4、边界节点3、攻击包检测分析器8和DDoS攻击清洗设备9，所述的因特网2分别与僵尸主机1、边界节点3连接，所述的边界节点3分别与核心交换机4、攻击包检测分析器8和DDoS攻击清洗设备9连接，所述的攻击包检测分析器8和DDoS攻击清洗设备9连接，所述的核心交换机4分别与POP接入路由器交换机7、IDC服务器托管区域5、云主机服务域6连接。

所述的核心交换机4包括第一核心交换机和第二核心交换机，所述的边界节点3包括第一边界节点和第二边界节点，所述的第一核心交换机与第一边界节点连接，所述的第二核心交换机与第二边界节点连接。