联想网御异常流量管理系统

联想网御凭借五年多来对网络处理器应用技术的研究积累，根据多年对网络攻击和防护的深刻理解，倾力打造了异常流量管理系统。系统包括异常流量分析(Leadsec-Detector)和异常流量过滤(Leadsec-Guard)两个模块。Leadsec-Detector可对不同网络节点的流量进行实时关联分析，在定位异常流量发源地后通知Leadsec-Guard，Leadsec-Guard对异常流量完成牵引和过滤，系统通过Leadsec-Detector和Leadsec-Guard的协同工作，完成全网的流量分析、异常流量牵引、DDOS攻击过滤、P2P识别与控制、异常流量带宽限制等处理，帮助用户实时地了解网络运行状况，及时地发现网络中出现的问题并自动对异常行为做出响应，从而快速消除异常流量造成的危害。

产品组成

l         Leadsec-Detector：

    包括一到多个硬件采集器（Agent）和一个中心服务器（Server），采用分布式处理方式，完成网络流量数据采集、流量分析和异常流量牵引等处理。Leadsec-Detector在异常流量管理统中可作为异常流量分析模块，也可以单独使用。

l         Leadsec-Guard：

    采用网络处理器架构的高性能硬件平台，完成DDOS攻击过滤、P2P识别与控制和异常流量限速等处理。Leadsec-Guard在异常流量管理系统中可作为异常流量过滤模块，也可以单独使用。