DDoS缓解系统——nScrub

唐伯虎

什么是nScrub？nScrub是基于PF_RING ZC的DDoS缓解系统，能够使用低端系统以10 Gigabit / s的线速运行，并可以扩展到构建模块化架构的Terabit / s。
nScrub以线缆中的块（透明网桥）或路由器（与BGP转移技术一起使用）方式实现，可以是非对称模式(即，仅缓解从互联网到受保护网络的一个流量方向)或对称模式(即，从互联网到受保护网络的缓解，但也可以转发出站流量)。
nScrub被设计为一个可扩展的平台，这意味着除了nScrub的那些部分之外，还可以对其进行扩展，以定义新的流量缓解附加算法。
nScrub提供了用于配置引擎的REST API，并结合了具有自动补全功能的Shell-like CLI工具。

nScrub主要特点
多层流量执法

• 活动会话验证协议，包括TCP和DNS
  
• 灵活的子网黑名单和白名单
  
• DNS检查：强制TCP等
  
• 基于UDP / TCP / ICMP字段的ACL-like策略
  
• 基于签名的过滤，HTTP请求过滤
  
• 基于流行为的异常检测
  
• 基于源，目的地，协议的速率限制
  
• 流量检查器以插件的形式实现，因此第三方可以为特定协议定义自己的检查器。
  

多租户

• 入口流量会根据目标IP地址分为几个虚拟缓解器，这样就可以为每个目标子网指定流量实施策略
  
• 每个虚拟缓解器都绑定到流量执行配置文件：默认，白色，黑色，灰色。每个配置文件都包含一个流量强制配置（例如，SYN检查=是，ICMP丢弃=否），并根据列表（白色/黑色/灰色）应用于源IP。
  
• 全局或每目标旁路模式
  

透明网桥模式
在透明网桥（Bump-In-The-Wire）模式下运行nScrub需要零配置

路由方式
在路由模式下运行nScrub可让您使用BGP转移缓解对按需和远程位置的***。

硬件和软件旁路
在基础硬件的支持下，硬件旁路可确保在系统故障的情况下nScrub对基础架构没有影响。通过软件旁路，您可以以所需的粒度临时禁用任何保护策略。

流量可见性和历史数据
基于Web的RRD样式历史图表，以及由事件驱动的可脚本化引擎触发的根据请求进行的PCAP转储，可确保对DDoS***具有完全的可见性。nScrub能够将采样的/全部好/坏/所有流量导出到外部虚拟设备进行分析。