YD/T 2272-2011 网络异常流量清洗系统技术要求

YD/T 2272-2011.Technical requirements on network abnormal flow cleaning system. 1范围 YD/T 2272规定了网络异常流量清洗系统的技术要求，包括原理、功能、性能、协议、接口等方面的要求。 YD/T 2272适用于网络异常流量清洗系统。 2规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文件。 EEE 802.3ab (1999)用于操作在4对5类线平衡铜缆上的1000Base-T物理层参数和规范 EEE 802.3ae 10G以太网标准 IEEE 802.3u 百兆以太网标准(100Base-TX) EEE 802.3z (1998) 千兆以太网标准(1000Base-LX/1000Base-SX) 3术语、定义和编略语 3.1术语和定义 下列术语和定义适用于本文件。 3.1.1 分布式拒绝服务攻击Distributed Denial of Service Attacks 一种以资源消耗(带宽、服务处理能力)为手段的攻击方式，目的就是要阻止合法用户对正常网络资源的访问，分布式拒绝服务攻击的特点是攻击者以较小的代价耗费被攻击者大量资源或控制大量傀儡主机同时发起攻击。 3.1.2 安全策略基线Security Policy Baseline 指为满足网络安全的要求，使设备应具有的安全检查功能的策略和规则形成的集合。 3.1.3 被保护域Protected Domain 指有可能遭到DDoS攻击的网络。