DDoS 防护策略#

flowchart TB
    subgraph 容量型攻击
        A1[UDP Flood]
        A2[ICMP Flood]
        A3[DNS Amplification]
        A4[NTP Amplification]
    end
    
    subgraph 协议型攻击
        B1[SYN Flood]
        B2[ACK Flood]
        B3[TCP State Exhaustion]
    end
    
    subgraph 应用层攻击
        C1[HTTP Flood]
        C2[Slowloris]
        C3[HTTP GET/POST Flood]
        C4[CC 攻击]
    end
    
    A1 --> D[消耗带宽]
    A2 --> D
    A3 --> D
    A4 --> D
    B1 --> E[消耗连接资源]
    B2 --> E
    B3 --> E
    C1 --> F[消耗服务器资源]
    C2 --> F
    C3 --> F
    C4 --> F

flowchart TD
    subgraph 全球防护层
        A1[Anycast DNS]
        A2[边缘 CDN 节点]
    end
    
    subgraph 运营商清洗中心
        B1[流量检测]
        B2[流量清洗]
        B3[黑洞路由]
    end
    
    subgraph 数据中心边界
        C1[本地 DDoS 设备]
        C2[WAF]
        C3[下一代防火墙]
    end
    
    subgraph 应用层
        D1[应用服务器]
        D2[数据库]
    end
    
    A1 --> A2
    A2 --> B1
    B1 --> B2
    B2 -->|正常流量| C1
    B2 -->|恶意流量| B3
    C1 --> C2
    C2 --> C3
    C3 --> D1
    D1 --> D2
    
    style B3 fill:#ffcccc

sequenceDiagram
    participant Attacker
    participant EdgeRouter as 边界路由器
    participant Scrubber as 清洗设备
    participant Server as 目标服务器
    
    Attacker->>EdgeRouter: 混合流量（正常+攻击）
    EdgeRouter->>Scrubber: 流量镜像
    EdgeRouter->>Server: 正常流量
    Scrubber->>Scrubber: 分析攻击模式
    Scrubber->>EdgeRouter: 过滤规则更新
    Attacker->>Server: 攻击流量被丢弃

flowchart LR
    A[用户请求] --> B{Anycast DNS}
    B -->|正常请求| C[最近 CDN 节点]
    C --> D{攻击检测}
    D -->|正常流量| E[源站]
    D -->|检测到攻击| F[清洗中心]
    F --> G[流量过滤]
    G -->|清洗后| E
    G -->|丢弃| H[黑洞]

flowchart TD
    subgraph 第一层 - 本地防护
        A1[边界防火墙]
        A2[本地 DDoS 设备]
        A3[负载均衡器]
    end
    
    subgraph 第二层 - 云端防护
        B1[Anycast DNS]
        B2[云端 WAF]
        B3[云端清洗中心]
    end
    
    subgraph 第三层 - 应急响应
        C1[安全运营中心]
        C2[自动清洗脚本]
    end
    
    A1 --> A2
    A2 --> A3
    A3 --> B1
    B1 --> B2
    B2 -->|检测到攻击| B3
    B3 -->|清洗后| A1
    
    B2 --> C1
    C1 --> C2

flowchart TD
    A[告警触发] --> B{确认攻击}
    B -->|误报| C[记录并关闭告警]
    B -->|确认攻击| D[评估攻击规模]
    
    D --> E{规模判断}
    E -->|小规模<1Gbps| F[本地设备自动拦截]
    E -->|中规模1-10Gbps| G[启动云端清洗]
    E -->|大规模>10Gbps| H[联动 ISP/云厂商]
    
    F --> I[持续监控]
    G --> I
    H --> I
    
    I --> J{攻击结束?}
    J -->|否| K[调整策略]
    K --> I
    J -->|是| L[事后复盘]
    
    C --> M[结束]
    L --> M