針對(duì)如上問(wèn)題，如今有了更有先進(jìn)的流量清洗理念，下面重點(diǎn)介紹七層流量清洗理念。

1.快速接入，統(tǒng)一接入

傳統(tǒng)接入需要了解應(yīng)用架構(gòu)，統(tǒng)一還是特殊的接入層、應(yīng)用上是否有連接層，應(yīng)用上采用何種協(xié)議等因素都會(huì)影響接入速率。特別是遇到緊急情況，例如當(dāng)遭受爬蟲攻擊導(dǎo)致系統(tǒng)瀕臨崩潰時(shí)，部署測(cè)試需要大量時(shí)間，無(wú)法起到應(yīng)急作用。新的智能流量清洗實(shí)現(xiàn)了快速接入，統(tǒng)一接入，這得益于系統(tǒng)完整統(tǒng)一的架構(gòu)，用戶接入時(shí)只需要跟運(yùn)營(yíng)簡(jiǎn)單配合或者經(jīng)過(guò)BSOP控制臺(tái)簡(jiǎn)單操作就可以打通。

2.縱深防御，數(shù)據(jù)打通

沿著客戶端->網(wǎng)絡(luò)層->應(yīng)用層->內(nèi)部的流向?qū)?shù)據(jù)全部打通，所有計(jì)算指標(biāo)和數(shù)據(jù)都是共享的，達(dá)到一份流量copy解決多份問(wèn)題。 數(shù)據(jù)打通給后端帶來(lái)最精準(zhǔn)的模型識(shí)別方式，提高識(shí)別準(zhǔn)確率，同時(shí)也不需要浪費(fèi)大量時(shí)間和空間的數(shù)據(jù)。

3.自動(dòng)升級(jí)，主動(dòng)防御

以DDOS攻擊為例，當(dāng)攻擊發(fā)生時(shí)人為的抵御無(wú)法對(duì)抗機(jī)器攻擊，這需要我們通過(guò)策略的攔截效果實(shí)時(shí)監(jiān)控，可以動(dòng)態(tài)拉起、降級(jí)、收緊、放松策略而不需要人工參與，完成自動(dòng)、主動(dòng)防御。

4.機(jī)器學(xué)習(xí)，策略推薦

使用純粹的規(guī)則無(wú)法預(yù)測(cè)下一次變異攻擊，另外CC攻擊、限流等人為防御會(huì)有偏差。新的清洗理念可以根據(jù)正常量告訴推薦值，自動(dòng)生成策略、模型和對(duì)應(yīng)的閾值，有問(wèn)題時(shí)實(shí)現(xiàn)自動(dòng)上線。

四、七層流量清洗特點(diǎn)