فیلتر ترافیک

فیلتر ترافیک یک روش برای تأمین امنیت شبکه از طریق فیلتر کردن ترافیک شبکه بر اساس انواع مختلف معیار است فیلترهای ترافیکی می‌توانند به عنوان روشی برای محافظت در برابر حملات DDoS استفاده شوندکه فیلتر ورودی، محدودیت سرعت، جستجو آدرس معکوس و نظارت بر ترافیک شبکه را فراهم می‌کنند. فیلترهای ورودی توسط روترها انجام می‌شود تا ترافیک به طرف شبکه فقط محدود به ترافیک مجاز شود و قوانین و سیاست‌هایی که برای یک پورت، سرویس، سرور یا شبکه مشخص می‌شود را تعیین می‌کنند، فیلترهای ورودی جهن بهتر کردن امنیت شبکه و برنامه ریزی امنیت برای مدیریت جریان ترافیک و دادن اجازه دسترسی تنها به شبکه‌های امن و مطمئن،میزبان‌ها یا سیستم‌های خودمختار برای دسترسی به شبکه ی محافظت شده، انجام می‌شود.

شکل ۳-۷۰ استفاده از سرویس کاهش DDoS با استفاده از فیلتر ترافیک را نشان می‌دهد. فیلتر ترافیک Botnet (BTF) از فناوری ابری برای شناسایی و جلوگیری از ترافیک بالقوه بات نت استفاده می‌کند. BTF اتصالات حمل و نقل را از و به سایت‌های کنترل تروجان شناخته شده و بات نت شناسایی می‌کند. هنگامی که منابع داخلی با نرم‌افزارهای مخرب آلوده می‌شوند و تلاش می‌کنند با سرور کنترلی و فرماندهی از طریق شبکه تماس بگیرند، BTF مدیر سیستم را با خبر می‌سازد. BTF را می‌توان با دریافت لیست سیاه از نام دامنه‌های مخرب، توسط سامانه هوشمند مقابله با تهدید آگاه کرد. از آنجا که میزبان‌ها و کنترلکننده‌ها در یک یات نت از طریق منابعی که تسخیر کرده‌اند کار می‌کنند، بات نت‌ها پویا و کوتاه مدت هستند. به محض اینکه یک بات نت منحل شود، در مکان دیگری با آدرس‌های جدید ظاهر می‌شود، که مانند یک نسخه شبکه‌ای از یک ویروس مخرب عمل می‌کند.