了解 DDoS 清洗中心
清洗中心的角色
DDoS 清洗中心是一種網路設施或雲端服務，旨在抵擋大規模分散式阻斷服務攻擊（DDoS 攻擊）。當遭受攻擊時，流量會被引導至清洗提供者的基礎設施，在這裡，惡意封包被過濾掉，乾淨的流量則被送回到原始目的地。清洗中心擁有高頻寬（數百 Gbps 到多 Tbps）和先進的過濾技術，能夠在攻擊流量到達您自己的網路基礎設施之前吸收並中和它。
某些組織採用「常時在線」的清洗模式，所有入站流量都經由提供者持續路由。但這會帶來更高的延遲、操作複雜性和持續費用。
FastNetMon 的智能自動化
FastNetMon 提供更智能的方案：僅在實際攻擊期間將流量轉向清洗中心，其餘時間則直接流向您的基礎設施，無額外延遲。
DDoS 清洗運作原理
常時在線模式的清洗中心
在傳統的「常時在線」清洗設置中，所有入站流量（包括合法和惡意流量）始終通過清洗提供者，無論是否正在進行攻擊。流量進入提供者的全球基礎設施，並經過多層檢查：
- 體積過濾：流量與已知的 DDoS 簽名和體積門檻（每秒封包數，每秒位元數）進行比較。
- 行為分析：使用機器學習或異常檢測來識別可疑流量模式。
- 應用層過濾：利用挑戰-應答機制緩解協議特定攻擊（例如 HTTP 洪水）。
- 加密流量處理：HTTPS 流量可能會被解密和檢查，然後重新加密。
- 地理封鎖和 IP 聲譽過濾：來自高風險地區或已知惡意行為者的請求會被丟棄。
一旦過濾完成，乾淨流量會經由 GRE 或 IPsec 隧道轉發至您的基礎設施。這種方法可靠且提供強大的保護，但也引入了明顯的權衡：
- 額外延遲：由於流量始終繞行清洗中心
- 更高成本：因為持續使用和乾淨流量的計量
- 誤判風險：若過濾過於激進，可能阻擋合法用戶
FastNetMon 的按需清洗自動化
FastNetMon 提供更智能和高效的方案。FastNetMon 實時監控您的網路，僅在發生 DDoS 攻擊時轉向受影響的流量。
實時檢測
FastNetMon 透過流量數據（NetFlow、sFlow、IPFIX）來持續監控每個 IP 和每個前綴的流量量，並在數秒內識別異常模式。
自動轉向觸發
當檢測到 DDoS 攻擊時，根據門檻或行為分析，FastNetMon 自動：
- 注入 BGP 路由宣告或 FlowSpec 規則來引導流量
- 通知上游傳輸提供者或清洗服務轉向特定前綴
- 僅針對受影響的 IP，而不影響其他流量
隧道重導
受影響的 IP 的流量會通過預先配置的 GRE 或 IPsec 隧道，被引導至清洗提供者，然後回傳乾淨流量，這樣就能有效保護您的基礎設施，同時保持其他流量的正常運行。
透過 FastNetMon 的智能流量管理，您可以在抵禦攻擊的同時，減少延遲和運營成本，從而優化您的網路安全策略。若您對相關服務感興趣，如抗攻擊主機，請參考 北斗數位的抗攻擊主機服務。