網絡流量清洗技術原理是什么

網絡流量清洗系統的技術原理是通過異常網絡流量檢測，而將原本發送給目標設備系統的流量牽引到流量清洗中心，當異常流量清洗完畢后，再把清洗后留存的正常流量轉送到目標設備系統。流量清洗是用于準確識別網絡中的異常流量，丟棄其中的異常流量，保證正常流量通行的網絡安全設備。流量清洗的主要對象DDOS攻擊。

網絡流量清洗系統的主要技術方法如下：

1.流量檢測

利用分布式多核硬件技術，基千深度數據包檢測技術(DPI)監測、分析網絡流量數據，快速識別隱藏在背景流量中的攻擊包，以實現精準的流量識別和清洗。惡意流量主要包括DoS/DDoS攻擊、同步風暴(SYNFlood)UDP風暴(UDPFlood)ICMP風暴CICMPFlood)DNS查詢請求風暴(DNSQuery Flood)HTTPGet風暴(HTTPGet Flood)CC攻擊等網絡攻擊流量。

2.流量牽引與清洗

當監測到網絡攻擊流量時，如大規模DDoS攻擊，流量牽引技術將目標系統的流量動態轉發到流量清洗中心來進行清洗。其中，流量牽引方法主要有BGPDNS。流量清洗即拒絕對指向目標系統的惡意流量進行路由轉發，從而使得惡意流量無法影響到目標系統。

3.流量回注

流量回注是指將清洗后的干凈流量回送給目標系統，用戶正常的網絡流量不受清洗影響。

回答所涉及的環境：聯想天逸510S、Windows 10。