cjh 华为Anti-DDoS：动态流量基线技术
华为Anti-DDoS：动态流量基线技术
我们知道，常见DDoS攻击主要是大流量的攻击，因此检测中心的主要工作是对流量进行分类统计，然后和预先配置的检测阈值进行比较。
如果流量超过检测阈值则认为流量发生异常，需要进行清洗。
由此可见，检测是否准确主要取决于检测阈值配置是否合理，而其合理性完全取决于配置人员的经验。
不同网络流量模型不同，检测阈值配置没有统一的经验值可循。既然检测阈值这么重要，手工配置又这么艰难，而检测设备又永远在线，是否可以自动学习网络的各种流量阈值，这就产生了动态流量基线技术。
华为Anti-DDoS系统可对用户网络流量进行周期性的统计学习，去学习周期内每种流量模型的最大值作为基本值，然后再结合容忍度（以防止流量瞬时的抖动引起的误判）计算出最终的攻击检测阈值。当用户网络流量模型发生变化时，流量模型学习结果会自动调整，相应的检测阈值也会自动调整。
如下图所示，动态基线会比静态基线更贴合现网的实际流量情况。
1、本站资源长期持续更新。
2、本资源基本为原创，部分来源其他付费资源平台或互联网收集，如有侵权请联系及时处理。
3、本站大部分文章的截图来源实验测试环境，请不要在生产环境中随意模仿，以免带来灾难性后果。
转载请保留出处: www.zh-cjh.com珠海陈坚浩博客 » 华为Anti-DDoS：动态流量基线技术
2、本资源基本为原创，部分来源其他付费资源平台或互联网收集，如有侵权请联系及时处理。
3、本站大部分文章的截图来源实验测试环境，请不要在生产环境中随意模仿，以免带来灾难性后果。
转载请保留出处: www.zh-cjh.com珠海陈坚浩博客 » 华为Anti-DDoS：动态流量基线技术
作者： cjh
| 手机扫一扫，手机上查看此文章： |
一切源于价值！
其他 模板文件不存在: ./template/plugins/comment/pc/index.htm