“清洗”是高防服務(wù)器運(yùn)行的關(guān)鍵環(huán)節(jié)，也是技術(shù)含量最高的部分。清洗機(jī)制的目標(biāo)就一個：在最短時間內(nèi)，精準(zhǔn)地把壞攻擊流量和好正常流量區(qū)分開來。
我們可以把清洗機(jī)制看作一個具高科技屬性、分多階段的安檢流程。
1.清洗機(jī)制的工作流程
清洗流程一般出現(xiàn)在攻擊流量抵達(dá)你的業(yè)務(wù)服務(wù)器之前，在一個專業(yè)的流量清洗中心完成。
步驟一：流量牽引
具體怎么操作：當(dāng)高防系統(tǒng)察覺到您的IP地址流量異常增多，它便會通過網(wǎng)絡(luò)路由這類技術(shù)，把所有朝著這個IP流去的流量，統(tǒng)統(tǒng)引導(dǎo)到高防清洗中心進(jìn)行處理。
功能：保證攻擊流量不會直接沖垮源服務(wù)器。
步驟二：指紋識別與基礎(chǔ)過濾
怎么操作：流量進(jìn)入清洗中心之后，首先得進(jìn)行基礎(chǔ)的數(shù)據(jù)包分析。系統(tǒng)會檢查數(shù)據(jù)包是否符合網(wǎng)絡(luò)協(xié)議標(biāo)準(zhǔn)，然后過濾掉最簡單粗暴、不符合協(xié)議規(guī)范的惡意數(shù)據(jù)包。
功能：迅速丟棄掉大部分低層級的、不合法的流量。
步驟三：深度行為分析
這是區(qū)分正常和攻擊流量的關(guān)鍵步驟
DDoS流量的識別方式：系統(tǒng)會分析流量的速率、來源以及特征。要是發(fā)現(xiàn)流量在短時間內(nèi)呈指數(shù)級別地增長，而且來源IP分散行為卻保持一致，那么就會被判定成DDoS攻擊。
CC流量識別：，針對應(yīng)用層流量，系統(tǒng)要開展人機(jī)行為判斷。攻擊腳本訪問速度極快，高頻率、重復(fù)地訪問同一個高消耗頁面。系統(tǒng)會使用驗(yàn)證碼、JS校驗(yàn)這類技術(shù)來區(qū)分真實(shí)用戶和惡意腳本。
步驟四：流量清洗與放行
清洗：所有被認(rèn)定為惡意流量的數(shù)據(jù)包，會馬上被丟棄。
通行：所有被判定為正常且干凈的流量，會通過專用高速鏈路，轉(zhuǎn)發(fā)到你的業(yè)務(wù)服務(wù)器。
2.區(qū)分正常流量和攻擊流量的核心挑戰(zhàn)
最困難的問題在于“誤殺”。要是清洗機(jī)制太過嚴(yán)苛，可能把正常用戶錯當(dāng)成攻擊者給攔截掉，這會極大地影響用戶使用感受。
專業(yè)的服務(wù)方，像恒訊科技，會利用下述技術(shù)來提升清洗的精準(zhǔn)度：
AI機(jī)器學(xué)習(xí)：通過訓(xùn)練模型識別持續(xù)演變的攻擊方式，提升攔截的效率。
自定義策略：允許用戶依照自身業(yè)務(wù)特性，定制清洗規(guī)則，保證業(yè)務(wù)里的特殊流量不會被錯誤攔截。
白名單機(jī)制：對于那些已知的合作方或者關(guān)鍵的IP地址，允許流量直接通行。
結(jié)論：高防服務(wù)器的清洗機(jī)制是動態(tài)且多層級的過程。其成功在于速度與精度的平衡。借助先進(jìn)的指紋識別與行為分析，高防系統(tǒng)才能精準(zhǔn)地充當(dāng)“保安”角色，放行該放行之人，驅(qū)逐該驅(qū)逐之徒。

審核編輯 黃宇