在我們所處的萬兆時代，隨著網絡帶寬的不斷增長，攻擊者可利用的網絡資源、攻擊的規模以及攻擊所帶來的危害也與日俱增。網絡中承載的流量有正常流量也有很多非預期的流量，其中可能包括DDoS攻擊、蠕蟲病毒、端口掃描、SPAM等惡意攻擊流量，也有可能是并非惡意但會影響到正常網絡應用的數據流量，如P2P流量。為了提高網絡的使用效率，提升信息系統的安全性，需要完善的技術手段對這些異常流量進行檢測，并對其中的惡意攻擊流量實現準確的清洗。因此在現有網絡規模下，如何保證網絡及其承載的業務得以正常使用是我們需要持續面對的問題。

專業設備化解DDoS攻擊

啟明星辰天清萬兆ADM產品（異常流量管理與抗拒絕服務系統）是專為應對當前萬兆網絡環境中的DDoS攻擊及異常流量所推出的完善的異常流量檢測和清洗產品。天清ADM產品依托啟明星辰公司在入侵檢測和防御、威脅展示和處理等方面的深厚技術積累，為客戶網絡提供對各種類型（漏洞型、流量型、應用型）DDoS攻擊的防護，實現對客戶網絡環境中各種異常流量的檢測和清洗，同時為其他網絡安全產品如防火墻、IDS、IPS等提供性能支撐。

天清ADM產品，包含三個硬件組成部分，如下圖所示：

·異常流量檢測系統（ADM-Detector）：通過對不同網絡節點的流量進行實時關聯分析，發現異常流量和DDoS攻擊，并及時通知Guard對這些流量進行處理。Detector可以單獨部署和使用，為用戶提供異常和攻擊告警、全網流量可視化、路由分析、鏡像流量的Flow轉化等功能。

·異常流量清洗系統（ADM-Guard）：根據Detector提供的信息，完成后續對異常流量的牽引、DDoS流量清洗、P2P帶寬控制、流量回注等功能。Guard也可以單獨部署和使用，本身兼具對異常流量的檢測功能。

·異常流量管理中心（ADM-Manager）：Guard和Detector均具備自管理的能力。另外，在規模部署的環境中，可以通過Manager對多臺Guard和Detector設備進行統一管理，包括檢測和清洗策略的下發、狀態監控、系統升級、日志集中等功能。

三大技術構建清洗中心

天清ADM產品采用了啟明星辰公司在檢測與防御領域長期積累的多項技術，對網絡及被保護的業務系統進行多層次的流量檢測及防護，主要具備以下三大技術亮點：

1、精確識別：用最可靠的專利算法，準確識別各層異常流量。

2、超強清洗：提供對于各種類型DDoS攻擊的強大清洗能力。

3、靈活的部署：Detector與Guard均可獨立部署，配置簡單，同時可使用Manager進行集群部署，構建更為強大的清洗中心。

從網絡發展態勢來看，DDoS 攻擊不會在短時間內消除，隨時可能會出現。從技術的角度看，傳統的增加設備性能、優化網絡控制列表、配置路由黑洞等解決方案均具有局限性。因此，對于用戶來說，部署啟明星辰天清ADM異常流量管理與抗拒絕服務系統是應對DDoS攻擊的不二選擇。（孫海波）