一种DDoS领域七层协议服务清洗防护的思路

如何解决被保护主机的七层协议服务的防护？

一种可行的方法就是主动识别被保护主机的服务类型和状态，也就是利用主动扫描模块对被保护主机进行网络服务扫描并进行服务状态识别，然后把这些作为策略输入到清洗设备中去，清洗设备获得这些策略后，可以根据这些信息，对流经的网络数据进行有效过滤。访问未开的服务直接丢弃；访问已开端口的服务则利用应用协议的协议格式进行包的格式校验，不符合的丢弃；对于这些服务，根据服务的重要性和用户确认的服务优先级可以动态生成各个服务的限速阈值，保证后面的服务器正常工作。

好消息！华为云为云内用户免费提供5Gbps DDoS攻击流量清洗

DDoS基础防护服务为华为云内资源（弹性云服务器、弹性负载均衡），提供网络层和应用层的DDoS攻击防护（如泛洪流量型攻击防护、资源消耗型攻击防护），并提供攻击拦截实时告警，有效提升用户带宽利用率，保障业务稳定可靠

还等什么，立刻去开通：http://www.huaweicloud.cn/product/antiddos.html