北信源抗拒絕服務(wù)系統(tǒng)(以下簡稱“VRV-ADS”)是北信源針對分布式拒絕服務(wù)攻擊( DDoS )推出的專項防護產(chǎn)品,北信源抗拒絕服務(wù)系統(tǒng)基于自主研發(fā)的VRVOS操作系統(tǒng),采用全新的數(shù)據(jù)采集模型,對經(jīng)過流量進行分發(fā)調(diào)配,并配合多核處理架構(gòu)合理利用系統(tǒng)資源,提升自身處理和清洗能力。同時,通過多樣的DDoS識別和二次驗證算法,提升事件的檢出能力和準(zhǔn)確性。
? 串聯(lián)部署模式
串聯(lián)清洗模式:VRV-ADS串聯(lián)進網(wǎng)絡(luò)環(huán)境中,對過往流量進行過濾清洗。并記錄攻擊日志
串聯(lián)檢測模式:VRV-ADS 串聯(lián)進網(wǎng)絡(luò)環(huán)境中,對過往流量不進行過濾清洗,但是記錄日志。
? 旁路部署模式
旁路監(jiān)測模式通過離線部署,使用鏡像接口將通過交換機的數(shù)據(jù)包鏡像至ADS中,ADS對鏡像數(shù)據(jù)包進行安全監(jiān)測,不下發(fā)清洗命令。