異常流量檢測系統(tǒng)(ADM-Detector)：通過對不同網(wǎng)絡節(jié)點的流量進行實時關聯(lián)分析，發(fā)現(xiàn)異常流量和DDoS攻擊，并及時通知Guard對這些流量進行處理。Detector可以單獨部署和使用，為用戶提供異常和攻擊告警、全網(wǎng)流量可視化、路由分析、鏡像流量的Flow轉(zhuǎn)化等功能。

異常流量清洗系統(tǒng)(ADM-Guard)：根據(jù)Detector提供的信息，完成后續(xù)對異常流量的牽引、DDoS流量清洗、P2P帶寬控制、流量回注等功能。Guard也可以單獨部署和使用，本身兼具對異常流量的檢測功能。

異常流量管理中心(ADM-Manager)：Guard和Detector均具備自管理的能力。另外，在規(guī)模部署的環(huán)境中，可以通過Manager對多臺Guard和Detector設備進行統(tǒng)一管理，包括檢測和清洗策略的下發(fā)、狀態(tài)監(jiān)控、系統(tǒng)升級、日志集中等功能。

三大技術構(gòu)建清洗中心

天清ADM產(chǎn)品采用了啟明星辰公司在檢測與防御領域長期積累的多項技術，對網(wǎng)絡及被保護的業(yè)務系統(tǒng)進行多層次的流量檢測及防護，主要具備以下三大技術亮點：

1、精確識別：用最可靠的專利算法，準確識別各層異常流量。

2、超強清洗：提供對于各種類型DDoS攻擊的強大清洗能力。

3、靈活的部署：Detector與Guard均可獨立部署，配置簡單，同時可使用Manager進行集群部署，構(gòu)建更為強大的清洗中心。

從網(wǎng)絡發(fā)展態(tài)勢來看，DDoS 攻擊不會在短時間內(nèi)消除，隨時可能會出現(xiàn)。從技術的角度看，傳統(tǒng)的增加設備性能、優(yōu)化網(wǎng)絡控制列表、配置路由黑洞等解決方案均具有局限性。因此，對于用戶來說，部署啟明星辰天清ADM異常流量管理與抗拒絕服務系統(tǒng)是應對DDoS攻擊的不二選擇。(孫海波)

huanghui