Flow面向网络运营商 · 企业版方案

在您的流量中发现攻击
赶在客户察觉之前，
先一步看见。

Obiguard Flow 读取您的路由器已在导出的 NetFlow、IPFIX 或 sFlow，发现 DDoS 及其他异常流量，并将每起事件转化为经批准、可追踪的处置计划。当应对方式是对目标执行 blackhole 时，Flow 会在您的护栏约束下，通过 BGP 向您的路由器发布该路由。

申请演示 →了解功能 ↓
可按需提供封闭演示和概念验证。
Flow 格式
NetFlow v5/v9 · IPFIX · sFlow
缓解方式
BGP blackhole (RTBH)
审批
每一步均记录审计日志
适用方案
企业版方案

适用于可导出 NetFlow、IPFIX 或 sFlow 的路由器和交换机。无需在路由器上安装任何软件，也没有流量经过 Flow。

Cisco
Juniper
Huawei
Arista
MikroTik
Ubiquiti
VyOS

支持情况取决于您的设备型号和许可。请联系我们确认。

01 / 功能

发现它。
决策它。阻断它。证明它。

📡

检测

  • 采集 NetFlow v5/v9、IPFIX 和 sFlow
  • 按目的地建立流量基线
  • 可检测流量型攻击、SYN flood、放大攻击、扫描、数据外泄和 beaconing
  • 受保护对象：您关注的网络和地址，各自拥有独立基线
  • 已知服务库，用于区分正常的高负载服务与攻击，并通过签名更新保持最新
🔎

调查

  • 带有流量特征的事件：主要来源、端口、协议和数据包大小
  • 流量浏览器和 ASN 汇总
  • 可提交给客户或监管机构的事件报告
✅

处置计划

  • 每起事件都有一份计划，依据对应攻击类型的 playbook 生成
  • 针对每种攻击类型推荐缓解措施：blackhole、FlowSpec 规则或仅告警
  • 已起草的路由器规则和上游服务商请求，可直接复制并应用
  • 任何会改变您网络的步骤都需审批，并支持指派和待办步骤队列
  • 只要仍有未完成的步骤，就不能关闭事件
  • 验证证据：攻击是否仍可见，以及流量与基线相比如何。最终始终由人来确认。
🛑

BGP blackholing (RTBH)

  • 经审批后，可从事件中对单个地址发布和撤销 blackhole
  • 护栏：仅限您所声明网络内的前缀、允许的最短前缀、并发 blackhole 数量上限，以及绝不可被 blackhole 的地址
  • 每项封堵都有时间限制并自动撤销，同时支持手动撤销
  • 可撤销全部内容的紧急开关
  • 常见边缘路由器的配置示例
  • 可选的自动模式，适用于您选定的攻击类型和最低严重级别。默认关闭。
🔔

运营

  • 确认、指派并升级告警
  • 通知可发送至 Slack、Teams、Google Chat、电子邮件、PagerDuty 和 webhook，按事件类型分别设置
  • 维护窗口，让计划内的工作不会触发任何人的告警
  • 记录每次审批、变更和路由发布的审计日志
🤝

清洗合作伙伴

  • Flow 是检测与编排层。对于大到无法 blackhole 的攻击，可搭配您的清洗服务商或 ISP 的 clean-pipe 服务使用
  • 处置计划会起草发给服务商的流量牵引请求，并跟踪至完成
02 / 工作原理

从 flow 记录到事件关闭。

1

将路由器指向 Flow

将 NetFlow、IPFIX 或 sFlow 导出到您的 Flow 采集器。路由器上无需代理，也没有串联跳点。

2

声明需要保护的对象

添加您的网络和重要地址。Flow 会为每一项学习基线。

3

检测并制定计划

当流量偏离基线时，Flow 会创建事件，并针对该攻击类型起草处置计划。

4

批准并缓解

由审批人签署同意。Flow 在您的护栏范围内向路由器发布 blackhole，并在时间限制结束时撤销。

03 / 常见问题

常见问题。

企业版方案

在您自己的流量上体验 Flow。

申请封闭演示，或基于您的 flow 导出数据进行只读概念验证。请告诉我们您使用的路由器以及它们导出的 flow 格式。

申请演示 →