Psychz——Sharad
投票:1发布日期:2017.5.26 03:08:13
我们提供最好的遥控器DDos保护通过GRE隧道的业务。
这就是我们的远程DDos保护的工作原理!
1.流程的第一步是BGP公告。让我们首先简要地讨论BGP。BGP或边界网关协议是用于在各种匿名系统(这些基本上是不同的网络，彼此之间没有监督)之间路由流量的协议。您需要在我们的网络上公布您的IP地址前缀，以便我们在遇到DDos攻击时处理您的网络。
2.第二步是BGP重定向。BGP负责将数据路由到其他网络。在DDos攻击的情况下，BGP重定向实现，将您的流量重定向到我们的网络(擦洗中心)，在那里我们可以检查流量并减轻攻击。
3.BGP重定向是为了允许流量进入我们的网络。一旦实现了BGP重定向，流量就必须被发送到我们的网络。这是通过GRE隧道技术实现的。GRE(通用路由封装)隧道是一个安全连接(虚拟隧道)，流量通过它被引导到我们的网络。
4.一旦您的流量到达我们的网络，我们处理您的数据通过许多级别的过滤，以分离肮脏的流量从干净的。数据在核心路由器本身经过初始级别的清除。Ads流量分析器用于对流量进行分析和区分。在第1-7层清洗后，流量经过最后的过滤阶段，然后通过GRE隧道返回到你的网络。
使用远程DDoS保护设置需要什么?
你需要你自己的IP空间，ASN，和一个能够进行BGP(边界网关协议)和GRE(通用路由封装)隧道的路由器。要安装，我们需要一个LOA(授权函)，授权在我们的网络上宣布您的IP块(前缀)。
Prefix是一个从ARIN分配给你的IP块。LOA是授权书，你将指定我们可以宣布的前缀。LOA必须包括你的公司信头、ASN号和一份声明，说明AS40676可以宣布你的前缀。
宣布和撤销远程DDoS前缀是否有相关的成本?
当与GRE一起建立隧道时，您不需要一直宣布前缀。您可以等待，直到攻击发生时，您可以宣布前缀来启动缓解过程。说明您只能宣布a /24，这是BGP路由允许提供者识别的最小前缀。在宣布和撤销前缀时不收费。灵活性在于网络运营商的决策。
因此，您可以以负担得起的价格获得DDos保护。
要查看DDos缓解技术的必威体育怎么玩详细信息，请访问//m.thru-suit.com/ddos-mitigation.html