电信骨干网DDoS攻击防护解决方案-通信解决方案

电信骨干网DDoS攻击防护解决方案通信解决方案
　　年电信数业务迎飞速发展作济省某省年电信数业务发展迅速宽带数业务户快速增长然伴着户数量增长电信网络安全问题频繁发生中DDoS攻击情况尤严重

　　该省电信运营商2006年7月12月网络安全事件统计发现常受网络攻击市月均受网络攻击达10次2006年9月某市IDC受严重DDoS攻击攻击流量达22G造成城域网IDC全阻15分钟业务造成严重影响尝试种解决办法然法根解决问题

　　种情况该省电信迫切需引入专业安全合作伙伴建立整套抵御DDoS流量攻击系统省电信研究院众安全厂家异常流量滤设备进行评测联想网御异常流量滤设备众厂家拼中脱颖出性功卓越时联想网御异常流量理系统省市电信行业成功应获信息化领导认次深入技术交流该省电信终确定联想网御作抵御DDoS流量攻击系统建设合作伙伴

　　结合该省电信安全需求现网建设情况充分考虑宽带互联网络高带宽流量求性高网络特点联想网御技术专家电信运营商量身定制异常流量清洗方案：结合电信IDC客户遭受DDoS攻击情况僵尸网络发动攻击特点技术专家分析认攻击流量国外国运营商网络少部分省网部系统建设先期省干出口位置集中式部署重点防范省干入口市城域网攻击考虑省干出口链路带宽网络位置十分关键联想网御户设计采取目标保护策略——根需灵活定义保护目标IP址者目标IP网段进行重点检测分析滤攻击流量实现较强针性时效节省建设投资时根该省电信户网络特点设计采8台设备集群旁路部署方式（图示）流量攻击处理力达16G轻松满足15G流量攻击处理力设计求避免改变正常网络流量网络路径时保证网络高性
　　



　　　　某省电信运营商骨干网联想网御异常流量理系统应方案

　　联想网御户网络中时部署流量检测分析设备异常流量滤系统组成套完整异常流量理系统流量检测分析设备（LeadsecDetector）进行采样分析流骨干网数流进行分析统计报警确定受攻击目标IP范围异常流量滤系统(LeadsecGuard)牵引达目标IP网络流量滤攻击流量正常流量回注网络中通两者缝配合完成网络攻击分析识动清理

　　LeadSecGuard支持虚拟化单台设备者集群组虚拟逻辑异常流量滤系统系统理员逻辑系统分配相应理员进行策略配置安全审计等独立操作力支撑宽带网络运营商拓展安全增值服务推动安全运营时系统中配置
LeadsecManager理系统实现集中设备配置理时提供丰富报表功全面帮助理员深入掌控网络安全运行情况

　　项目完成该省干出口链路中异常流量占带宽降总拥带宽5％网络安全事件发生概率降低轻异常流量该省电信省干网络台造成压力提升带宽利率IDC网吧等宽带业务客户提供条安全畅通互联网链路提升品牌价值该省电信创造竞争优势
 
文档香网(httpswwwxiangdangnet)户传

《香当网》用户分享的内容，不代表《香当网》观点或立场，请自行判断内容的真实性和可靠性！
该内容是文档的文本内容，更好的格式请下载文档