DDoS防护中常说的“流量清洗”是什么？

流量清洗服务是提供给租用IDC服务的高防客户，针对DDoS攻击/DOS攻击的监 控、告警和防护的一种网络安全服务。流量清洗服务对客户的数据流量进行实时的监控，并在监控中及时发现异常流量(包括DOS攻击在内的攻击)。在不影响正常业务的前提下，清洗掉异常流量，保证客户业务的正常运行。
流量清洗主要面对IDC的中大型客户，尤其是对互联网络有高度依赖性的商业客户和那些不能承担由于DDoS攻击所造成巨额营业损失的客户是本产品的主要目标客户，这类客户主要有金融机构、游戏服务提供商、电子商务和内容提供商等。

流量清洗的运作原理是什么？

当流量被送到DDoS防护清洗中心时，通过流量清洗技术，将正常流量和恶意流 量区分开，正常的流量则回注客户网站。保证高防客户网络的正常运行。那么对 于典型的DDoS攻击响应中，流量首先进入流量清洗中心，随后将此分类成基础 架构攻击流量或者应用层攻击流量。之后还会进行进一步区分，主要通过向量和 期待特征确定，通过采用DDoS中心的专属技术来处理实现。

流量清洗服务的定位

主要面对高防服务器租用中的客户，尤其是对互联网络有高度依赖性并且容易受到DDoS等流量攻击的客户是本产品的主要使用群体，这类客户主要有金融行业、游戏行业、电商行业、视频行业等。

流量清洗的部署方式

通过在IDC出口通过旁挂的方式部署探测设备及防护设备，通过路由方式引导客户流量清洗，实现DDos防护功能。

流量清洗系统的构成

抗DDoS攻击流量清洗系统由攻击检测、攻击缓解和监控管理三大部分构成。

1.攻击检测系统检测网络流量中隐藏的非法攻击流量，发现攻击后及时通知并激活防护设备进行流量的清洗;      

2.攻击缓解系统通过专业的流量净化产品，将可疑流量从原始网络路径中重定向到净化产品上进行恶意流量的识别和剥离，还原出的合法流量回注到原网络中转发给目标系统，其它合法流量的转发路径不受影响;     

3.监控管理系统对流量清洗系统的设备进行集中管理配置、展现实时流量、告警事件、状态信息监控、及时输出流量分析报告和攻击防护报告等报表。
关于墨者安全
墨者安全致力于安全防护、服务器高防、网络高防、ddos防护、cc防护、dns防护、防劫持、高防服务器、高防dns、网站防护等方面的服务，全网第一款指纹识别技术防火墙，自研的WAF指纹识别架构，提供任意CC和DDoS攻击防御。