最近這幾年隨著互聯網快速發展，各行各業的企業都在享受互聯網帶來的快捷的信息服務，但是網絡安全也無處不在，隨著企業越來越依賴互聯網功能，許多企業之間的貿易都依賴互聯網功能完成，出現了很多被黑客攻擊的時間。針對發起的ddos攻擊是最常見的。

ddos(分布式拒絕服務攻擊)攻擊利用合理的服務請求來占用大量的服務器帶寬資源，把網站的合法訪客堵在外面，從而得不到服務器正常響應。嚴重降低了服務器的可用性。

流量牽引的必要性

針對這種惡意流量攻擊的行為，最初防御ddos攻擊都是根據防火墻上的抗ddos模塊來實現硬防，當面對超大規模的流量攻擊，防火墻自身構造的瓶頸變得顯而易見。之后，人們采用在網絡中串聯進抗ddos攻擊設備來抵抗更大規模的流量攻擊，但與此同時，這些增加設備也相當于增加了潛在的故障點。而流量牽引技術通過疏導流量，有效提高網絡抗ddos的容錯性。經過流量牽引后到達抗ddos設備上的流量經過分流后必然有所減弱，流量越小抗ddos攻擊設備分析和防御能力就會越強。當針對server1的攻擊流量到達抗ddos設備的時候，我們面臨兩種可能，一種是能夠防御的住，一種是防御不住。如果防御的住，那當然就不存在問題了。如果防御不住呢? 最多會造成一個地址不能被訪問，將攻擊所能造成的危害降低到最小，不至于因為一個點的攻擊而導致整個網絡不能通信，這個代價相比而言是最小的。

流量牽引的拓撲原理

當網絡中存在攻擊時，服務器遭受到了ddos攻擊，Probe監測到攻擊行為后，目標為服務器1的流量將被轉發到抗ddos設備，這些流量到達抗ddos設備經過有目的的檢測、甄別、過濾，其余的合法流量將繼續被轉發到R2。而此時其它的流量仍然保持原來的路線，即直接從R1轉發到R2。從而這些攻擊流量和正常流量實現分離，防御性能高的服務器設備被用來專門抵抗ddos攻擊，而多數正常流量盡可能的不受到攻擊的干擾，實現正常的訪問。

以上就是網絡安全——流量牽引技術在ddos防御中的應用的全部內容了，相信你通過以上文章對于網絡安全——流量牽引技術已經有了一個清晰的認識，流量牽引就是很好的做到了ddos的防御，使我們網絡安全問題得以解決，大家可以放心的使用互聯網達到我們的目的。