具体描述
本书以现实网络中的热点攻击事件为入口，深入分析了各种DDoS攻防原理，并结合华为Anti-DDoS技术给出了详细解决方案。同时，作者总结多年维护和服务经验，将其作为配置要点呈献给读者，内容涵盖华为Anti-DDoS解决方案的组成、产品介绍、要点配置和实战案例等。
本书适合于服务或者渠道工程师，以及想学习或对DDoS攻防技术感兴趣的读者；同时，本书也可作为理论学习用书，帮助企业员工学习Anti-DDoS技术，帮助他们熟悉和理解华为Anti-DDoS的相关技术应用，提升工作效率。
作者简介
韩姣
具有10年华为Anti-DDoS产品资料开发经验，负责华为Anti-DDoS产品文档的写作。曾作为“强叔侃强”作者之一，参与《华为防火墙技术漫谈》中攻击防范部分的写作。
目录信息
1.1 什么是DDoS攻击 2
1.1.1 DDoS攻击的定义 2
1.1.2 DDoS攻击的特点 2
1.1.3 DDoS攻击的分类 3
1.1.4 DDoS攻击分析 4
1.2 华为Anti-DDoS方案 6
1.2.1 华为Anti-DDoS方案的介绍 7
1.2.2 动态流量基线技术 8
1.2.3 逐流与逐包检测技术 8
1.2.4 多层过滤防御技术 9
1.2.5 大数据信誉体系 13
1.2.6 Anti-DDoS方案运营 13
1.3 华为云清洗方案与云清洗联盟 13
1.3.1 Anti-DDoS遇到的困难 14
1.3.2 传统MSSP面临的问题 14
1.3.3 华为云清洗方案 15
1.3.4 云清洗联盟 16
1.4 华为Anti-DDoS产品集 17
1.4.1 解决方案组成 17
1.4.2 设备型号 18
1.4.3 方案部署位置 19
1.4.4 方案部署模式 19
1.4.5 方案亮点 21
第2篇 DNS 22
2.1 热点事件解密之：视频软件断网事件 24
2.1.1 事件回顾 24
2.1.2 事件中涉及的几个关键角色 25
2.1.3 DNS服务器在网络中充当的角色 25
2.1.4 针对关键环节的解决方案思路 27
2.1.5 华为Anti-DDoS系统的解决方案 27
2.2 DNS协议解析 29
2.2.1 DNS协议基础 29
2.2.2 DNS报文格式 29
2.2.3 DNS交互 31
2.3 DNS Request Flood攻击与防御 33
2.3.1 DNS Request Flood 攻击原理 33
2.3.2 华为Anti-DDoS系统如何防御DNS Request Flood攻击 33
2.4 DNS Reply Flood攻击与防御 43
2.4.1 DNS Reply Flood攻击原理 43
2.4.2 华为Anti-DDoS系统如何防御DNS Reply Flood攻击 43
2.4.3 DNS反射攻击 44
2.5 DNS缓存投毒攻击与防御 46
2.5.1 事件回顾 46
2.5.2 路由器DNS劫持 47
2.5.3 授权服务器的修改 47
2.5.4 缓存服务器的修改 47
第3篇 HTTP 52
3.1 热点事件解密之：跨站脚本攻击事件 54
3.1.1 事件回顾 54
3.1.2 HTTP基本知识 55
3.1.3 华为Anti-DDoS系统的解决方案 56
3.2 HTTP解析 58
3.2.1 HTTP请求报文 58
3.2.2 HTTP响应报文 60
3.3 HTTP GET Flood攻击与防御 61
3.3.1 302重定向认证 62
3.3.2 验证码认证 65
3.3.3 URI动态指纹学习 66
3.3.4 URI行为监测 67
3.4 HTTP POST Flood攻击与防御 67
3.4.1 重定向认证 67
3.4.2 验证码认证 70
3.4.3 URI动态指纹学习和URI行为监测 70
3.5 HTTP慢速攻击与防御 70
3.5.1 Slow Headers 71
3.5.2 Slow POST 72
第4篇 TCP 74
4.1 热点事件解密之：SYN Flood攻击事件 76
4.1.1 事件回顾 76
4.1.2 SYN Flood攻击 76
4.1.3 华为Anti-DDoS系统的解决方案 77
4.2 TCP解析 79
4.2.1 三次握手建立连接 80
4.2.2 四次握手交互 81
4.3 SYN Flood攻击与防御 83
4.3.1 基本源认证 83
4.3.2 高级源认证 84
4.3.3 首包丢弃 85
4.4 SYN-ACK&ACK&FIN&RST Flood攻击与防御 86
4.4.1 SYN-ACK Flood攻击与防御 87
4.4.2 ACK Flood攻击与防御 88
4.4.3 FIN/RST Flood攻击与防御 90
4.5 TCP连接耗尽攻击&异常报文攻击与防御 90
4.5.1 TCP连接耗尽攻击与防御 90
4.5.2 TCP异常报文攻击与防御 92
第5篇 UDP 96
5.1 热点事件解密之：“网游大战”攻击事件 98
5.1.1 事件回顾 98
5.1.2 NTP反射放大攻击 98
5.1.3 华为Anti-DDoS系统的解决方案 100
5.2 UDP解析 101
5.3 UDP Flood攻击与防御 102
5.3.1 UDP Flood攻击原理 102
5.3.2 华为Anti-DDoS系统如何防御UDP Flood攻击 103
第6篇 配置 106
6.1 引流 108
6.1.1 概念 108
6.1.2 分光和镜像 108
6.1.3 引流方法 111
6.2 回注 115
6.2.1 常用回注方法 115
6.2.2 使用场景对比 133
6.3 引流回注 133
6.3.1 前期准备 134
6.3.2 测试思路 134
6.3.3 测试步骤 134
6.3.4 期望的测试结果 138
6.4 策略配置 139
6.4.1 防护对象 139
6.4.2 服务 140
6.4.3 命令行配置与ATIC配置 141
6.4.4 防御策略的配置 141
6.4.5 阈值调整 158
6.4.6 查看报表 160
第7篇 实战 164
7.1 城域网防护 166
7.1.1 规划思路 166
7.1.2 典型组网 168
7.1.3 数据规划 169
7.1.4 配置思路 170
7.1.5 配置过程 171
7.2 小型数据中心防护 188
7.2.1 规划思路 189
7.2.2 典型组网 191
7.2.3 数据规划 192
7.2.4 配置思路 193
7.2.5 配置过程 194
7.3 大型数据中心防护 205
7.3.1 规划思路 206
7.3.2 典型组网 209
7.3.3 数据规划 210
7.3.4 配置思路 211
7.3.5 配置过程 212
7.4 企业园区防护 227
7.4.1 规划思路 227
7.4.2 典型组网 229
7.4.3 数据规划 230
7.4.4 配置思路 231
7.4.5 配置过程 232
· · · · · · (收起)
读后感
用户评价
作为一名在网络安全领域摸爬滚打多年的工程师，我通常对市面上泛滥的“速成”型技术书籍持保留态度，但这本书的深度着实让我眼前一亮。它绝非浅尝辄止的介绍，而是深入到了很多核心算法的实现细节和调优策略。书中对于流量清洗流程中的黑白名单机制、阈值设定艺术，以及针对新型攻击向量的快速响应机制，都有非常深入独到的见解。很多地方的描述，我能感觉到是基于大规模真实运营数据的沉淀，而不是纸上谈兵。特别是关于“智能识别与行为分析”这一章节，它探讨了如何利用机器学习模型来区分合法突发流量和恶意攻击流量的边界，这部分内容非常前沿且极具参考价值。对于希望提升实战能力，突破当前技术瓶颈的专业人士来说，这本书无疑是一本不可多得的工具书，值得反复研读其中的精髓。
这本书的排版和装帧实在是没得挑剔，拿到手里就感觉很扎实。封面设计简洁大气，深色调的背景配上清晰的文字，给人一种专业而沉稳的感觉，很符合华为一贯的品牌调性。内页的纸张质量也相当不错，印刷清晰，字迹饱满，长时间阅读也不会感到眼睛疲劳。尤其值得一提的是，书中大量的图表和架构图绘制得非常精细，色彩搭配得当，既专业又不失美观。我个人非常看重书籍的阅读体验，一本好的技术书籍，除了内容扎实外，物理上的舒适感同样重要。这本书在这方面做得非常出色，翻阅起来手感极佳，让人愿意花更多时间沉浸其中。无论是对于新手入门还是资深工程师查阅，这样的制作水平都提供了极大的便利，让人感觉物超所值。这种对细节的关注，也侧面反映了作者团队在内容打磨上的严谨态度。
坦白说，我以前对大型企业级安全解决方案的理解，总停留在功能列表的层面。这本书彻底改变了我的认知框架。它不仅讲解了“做什么”，更深入地阐述了“为什么这么做”以及“如何在资源受限的现实环境中做到最优”。书中对成本效益分析和防御策略的权衡描述得非常到位，这体现了作者团队深刻的工程哲学——安全不是没有代价的，关键在于如何用最经济有效的方式构筑最坚固的防线。例如，在讨论流量溯源和攻击者画像时，它平衡了隐私保护和安全响应的需求，提供了非常成熟的业界最佳实践。这本书的价值在于，它提供了一个完整的、可落地的安全蓝图，而非零散的技术碎片。它指导我从一个“修补漏洞者”转变为一个“构建弹性防御体系的设计师”，这种思维层面的跃迁，是任何单一工具手册都无法给予的宝贵收获。
这本书的语言风格非常严谨，但又透露出一种朴实的叙事感，读起来丝毫没有传统技术文档的枯燥和说教感。作者似乎在非常耐心地与读者进行一场高质量的交流，即便是描述极其专业的技术规范时，也力求用最精确且最少歧义的词汇来表达。这种精准的措辞，在技术书籍中是至关重要的，因为它直接关系到工程师在实际工作中能否准确无误地理解和部署。书中引用了大量的标准术语，但每当引入一个新概念时，都会给出一个清晰的上下文解释，确保即便是跨领域阅读者也能快速跟上节奏。这种“尊重读者智力，但又不轻视读者的知识储备”的平衡感拿捏得恰到好处，使得阅读体验流畅而富有成效，让人感觉作者非常真诚地希望读者能够真正掌握这些知识，而非仅仅是完成阅读任务。
这本书的内容组织逻辑性极强，层层递进，就像在攀登一座技术高峰，每一步都有清晰的指引。它没有急于抛出复杂的解决方案，而是先从基础概念和历史演进讲起，构建了一个坚实的地基。随着章节的深入，逐步引入了华为在实际应用中遇到的各种复杂场景，并将这些挑战与对应的技术对策紧密结合。这种“问题导入——理论阐述——案例分析”的结构，使得抽象的技术点变得具体可感。我尤其欣赏作者在解释一些复杂算法时，会采用比喻或者类比的方式，让那些晦涩难懂的数学模型和协议细节变得通俗易懂。读完前几章后，我对整个DDoS防御体系的宏观把握得到了极大的提升，不再是零散的知识点堆砌，而是一个完整的知识网络正在我脑海中形成，阅读过程中的“豁然开朗”的时刻非常多。
还可以，比较形象。
还可以，比较形象。
还可以，比较形象。
还可以，比较形象。
还可以，比较形象。
