李海明，宋刚

(1 中国移动通信集团有限公司，北京 100033; 2 中国移动通信集团黑龙江有限公司，哈尔滨150001）

宽带业务是基础通信公司为用户提供的高速访问互联网的接入业务，用户可以通过ADSL或光纤接入互联网，实现高速上网冲浪。而随着“宽带中国”战略实施方案的推进，城市和农村家庭宽带接入能力逐步提升，用户数量迅猛发展，在宽带接入标准被调高和互联网用户数量在增多后，也给大流量黑客DDoS攻击提供了有利环境，黑客可以通过控制与以往相比相同数量的家庭宽带用户僵尸主机来制造更多的恶意攻击流量，大流量的攻击会拥塞网络带宽，抢占网络设备的处理能力，使得网络带宽的整体利用率降低，从而对多种业务构成威胁。例如进入2015年以来，中国移动CMNet网间DDoS攻击流量呈现全面爆发趋势，直接导致晚忙时单电路分组丢失率超过40%，影响所承载的各类业务引发客户投诉。

1 现有的技术方案

针对骨干网、城域网中这种大面积的DDoS恶意流量攻击，当前基础电信运营商一般会采用以下两种方式来处理：一种方式是人工方式，即在DDoS流量攻击发生后，通过网管系统观察流量激增情况，手工提取各类系统中关于流量的原始日志，进行人工分析DDoS攻击流量来源，然后再通过人工方式对网络设备中的路由策略进行修改，以此达到攻击源IP地址封堵；另外一种方式是在自己的骨干网、城域网中部署了流量清洗系统，通过流量检测、流量牵引、流量清洗及回注3个主要步骤来完成流量清洗工作，如图1所示。……