云清洗是高防云服務器的全新防御體系設計，其分別由云防火墻系統、云調度系統與云清洗系統組成。本文就來簡單的探討下高防云服務器的云清洗功能怎樣防御DDOS攻擊的?有需要的朋友可以參考下。
云防火墻是部署在本地網絡邊界的防火墻類安全網關(如UTM，WAF，IPS等狀態檢測設備)，新增向外發出云信令與接收統一云策略的通信功能，串接模式保障7×24小時盡可能處理本地能夠解決的攻擊類型(前提是帶寬不滿，轉發正常，策略固定等)，其重點在本地應用層防御。
云調度是集中接收云信令后統一分析及甄別安全問題、決策哪些在本地解決、哪些按需調度云端資源解決的指揮系統。其智能化響應速度決定于SOC(安全運營中心)的 ERT(緊急響應小組)防御經驗的廣度與深度。
云清洗系統是由分布式部署在高帶寬云端的流量清洗中心組成。每個清洗中心擅長處理的攻擊類型不同、所處地理位置不同、所屬網絡不同，可以按需處理調度中心牽引過來的問題流量，其重點在網絡層防御。
DDoS最直接有效的攻擊就是將出口帶寬塞滿，令本地的任何防護設備都無濟于事。流量型、流速型、應用型等多種變化混合的DDoS攻擊將使技術人員無所適從。高防云服務器的流量清洗功能面對這樣的敵手，如何根據DDoS攻擊類型與網絡流量狀況及清洗系統本身特點，集中引導流量到不同網絡上的清洗中心，疏導網絡擁堵，定向屏蔽持續的攻擊?云調度系統則成為云清洗成功與否的關鍵，作為云清洗體系的大腦中樞，統一指揮及部署檢測系統、清洗系統、路由系統等，使全網設備有機和諧地工作，就能在最正確的位置有效防御DDoS攻擊，進而實現流量運營的整體安全。
本地過濾DDoS：本地邊界上的云服務器防火墻承擔著這個重任，在出口帶寬未堵與串聯設備處理能力范圍內，盡可能處理掉應用類攻擊：如HTTP GET、DNS攻擊、慢速攻擊。
云端清洗DDoS：當探測器發現出口帶寬已堵或者串聯設備處理能力耗盡，秒級確定被攻擊IP地址并通過云信令申告，云調度系統根據攻擊大小與類型選擇預配置的清洗中心處理。
源端封禁DDoS：云調度中心在持續采集攻擊樣本與路由溯源的分析定位攻擊源所在物理位置，動態下發策略攔截DDoS在近源位置的網絡設備，封堵長期發出大流量的攻擊源。
