天融信TopADS之多维度流量信誉机制

您是否在生活中因良好的信用记录而获得商家免押金、快速通道等优待服务？这是因为这是因为信誉机制在交易中发挥了重要作用。在网络中，也有一种基于IP和域名的信誉机制，这种信誉机制的建立可以帮助网络安全产品在管理和限制已知流量的同时，通过动态策略智能判定未知流量，最终在DDoS攻击来临时依然保持客户业务的高可用性。

天融信异常流量管理与抗拒绝服务系统（TopADS）是专用于抵抗DDoS攻击的检测与清洗产品。基于流量信誉机制，TopADS能够有效地对已知流量进行细粒度匹配及未知流量的动态判定，对流经TopADS的流量进行准确的研判和过滤。

静态信誉机制--多名单全覆盖

TopADS通过静态信誉机制对已知流量的管理和限制做到“多名单全覆盖”，显著提高用户体验。管理员能够对预知的信誉名单进行手工配置，通过创建源信誉名单、HTTP Host信誉名单和目的信誉名单，根据信用级别赋予不同等级的特权（如免源认证、跳过所有防御等），保障可信用户业务畅通。

动态信誉机制--灵活搭配组合

TopADS在防护策略中能够根据源认证和行为防御检查（如流量超过源限速的阈值）动态生成黑白名单、从三层到七层协议在不同网络层面动态判定信誉名单，并且源认证和行为防御检查的动态信誉机制策略高达30多种。同时，在UDP无连接协议传输的流量具备多种动态信誉关联机制，可灵活控制信誉绑定关系。TopADS可通过源认证、行为防御检查和信誉关联的搭配组合方式，提供对三层到七层协议灵活有效的动态信誉机制防护策略，实现对各种业务流量场景的快速分析和应对体系。

过滤信誉机制--细粒研判管控

通常情况下，TopADS的静态信誉机制和动态信誉机制足以实现绝大多数现网的测试和使用需求，但除了以上信誉机制，还可以通过协议的报文和指纹特征字段来判定。TopADS的过滤规则涵盖了三层到七层协议50多种常用的报文匹配特征字段，并基于协议自定义规则纵深隔离管控，同时还可以通过动态指纹学习算法智能化访问控制，实现上千种的匹配交叉组合方式，细粒度管控互联网出入口流量，满足任何情况下的研判流量信誉场景。

TopADS具备静态信誉机制、动态信誉机制及过滤信誉机制，能够为客户提供全链条的流量信誉机制解决方案，多维度判定用户信用级别，有效保障客户业务的稳定运营及用户访问体验。未来，天融信仍将从技术、产品到服务不断完善自身能力，持续为客户提供更加全面的网络安全保障。

热·点·推·荐