伪造源地址流量清洗方法

高防清洗中心在网络层丢弃伪造源地址流量，核心做法是先验证源IP是否可信，再把明显伪造、反射放大和异常协议流量在靠近攻击源的位置丢掉，尽量不让垃圾流量进入业务机房，这条路子比单纯在服务器上扛更稳，也更适合大流量、短时突发的DDoS场景，网络层丢弃伪造源地址流量，到底在丢什么清洗中心不是上来就把所有流量全丢，它先看……