不挂科搜题免费

问题:

sinkhole和blackhole的区别是什么?

答案:

sinkhole是对blackhole方式的一种改进。在发生DOS攻击时,通过将攻击流量引流到sinkhole路由器(而不是在网络入口处直接丢弃),对其进行分析和清洗,将正常的访问流量回注到网络中,同时可以对攻击源进行分析记录。