Flow面向網路運營商 · 企業版方案

在您的流量中發現攻擊
趕在客戶察覺之前，
先一步看見。

Obiguard Flow 讀取您的路由器已在匯出的 NetFlow、IPFIX 或 sFlow，發現 DDoS 及其他異常流量，並將每起事件轉化為經批准、可追蹤的處置計劃。當應對方式是對目標執行 blackhole 時，Flow 會在您的護欄約束下，通過 BGP 向您的路由器釋出該路由。

申請演示 →瞭解功能 ↓
可按需提供封閉演示和概念驗證。
Flow 格式
NetFlow v5/v9 · IPFIX · sFlow
緩解方式
BGP blackhole (RTBH)
審批
每一步均記錄審計日誌
適用方案
企業版方案

適用於可匯出 NetFlow、IPFIX 或 sFlow 的路由器和交換機。無需在路由器上安裝任何軟體，也沒有流量經過 Flow。

Cisco
Juniper
Huawei
Arista
MikroTik
Ubiquiti
VyOS

支援情況取決於您的裝置型號和許可。請聯絡我們確認。

01 / 功能

發現它。
決策它。阻斷它。證明它。

📡

檢測

  • 採集 NetFlow v5/v9、IPFIX 和 sFlow
  • 按目的地建立流量基線
  • 可檢測流量型攻擊、SYN flood、放大攻擊、掃描、資料外洩和 beaconing
  • 受保護物件：您關注的網路和地址，各自擁有獨立基線
  • 已知服務庫，用於區分正常的高負載服務與攻擊，並通過簽名更新保持最新
🔎

調查

  • 帶有流量特徵的事件：主要來源、埠、協議和資料包大小
  • 流量瀏覽器和 ASN 彙總
  • 可提交給客戶或監管機構的事件報告
✅

處置計劃

  • 每起事件都有一份計劃，依據對應攻擊型別的 playbook 生成
  • 針對每種攻擊型別推薦緩解措施：blackhole、FlowSpec 規則或僅告警
  • 已起草的路由器規則和上游服務商請求，可直接複製並應用
  • 任何會改變您網路的步驟都需審批，並支援指派和待辦步驟佇列
  • 只要仍有未完成的步驟，就不能關閉事件
  • 驗證證據：攻擊是否仍可見，以及流量與基線相比如何。最終始終由人來確認。
🛑

BGP blackholing (RTBH)

  • 經審批後，可從事件中對單個地址釋出和撤銷 blackhole
  • 護欄：僅限您所宣告網路內的字首、允許的最短字首、併發 blackhole 數量上限，以及絕不可被 blackhole 的地址
  • 每項封堵都有時間限制並自動撤銷，同時支援手動撤銷
  • 可撤銷全部內容的緊急開關
  • 常見邊緣路由器的配置示例
  • 可選的自動模式，適用於您選定的攻擊型別和最低嚴重級別。預設關閉。
🔔

運營

  • 確認、指派並升級告警
  • 通知可傳送至 Slack、Teams、Google Chat、電子郵件、PagerDuty 和 webhook，按事件型別分別設定
  • 維護視窗，讓計劃內的工作不會觸發任何人的告警
  • 記錄每次審批、變更和路由釋出的審計日誌
🤝

清洗合作伙伴

  • Flow 是檢測與編排層。對於大到無法 blackhole 的攻擊，可搭配您的清洗服務商或 ISP 的 clean-pipe 服務使用
  • 處置計劃會起草發給服務商的流量牽引請求，並跟蹤至完成
02 / 工作原理

從 flow 記錄到事件關閉。

1

將路由器指向 Flow

將 NetFlow、IPFIX 或 sFlow 匯出到您的 Flow 採集器。路由器上無需代理，也沒有串聯跳點。

2

宣告需要保護的物件

新增您的網路和重要地址。Flow 會為每一項學習基線。

3

檢測並制定計劃

當流量偏離基線時，Flow 會建立事件，並針對該攻擊型別起草處置計劃。

4

批准並緩解

由審批人簽署同意。Flow 在您的護欄範圍內向路由器釋出 blackhole，並在時間限制結束時撤銷。

03 / 常見問題

常見問題。

企業版方案

在您自己的流量上體驗 Flow。

申請封閉演示，或基於您的 flow 匯出資料進行只讀概念驗證。請告訴我們您使用的路由器以及它們匯出的 flow 格式。

申請演示 →