流量清洗產(chǎn)品概述和關(guān)鍵技術(shù)介紹(已修改)
2025-05-12 01:23 本頁面
【正文】 李晗 2022年 11月 網(wǎng)絡(luò)如同江河湖海 假如流量并不清潔 潑掉臟水的同時(shí)孩子怎么辦 流量清洗產(chǎn)品的定義和核心問題 ? 定義：用于準(zhǔn)確識別網(wǎng)絡(luò)中的異常流量，丟棄其中的異常流量，保證正常流量通行的網(wǎng)絡(luò)安全設(shè)備。 ? 核心問題：如何準(zhǔn)確區(qū)分網(wǎng)絡(luò)中的異常流量和正常流量？ 流量清洗培訓(xùn)三部曲 ? 《 流量清洗產(chǎn)品概述和關(guān)鍵技術(shù)介紹 》 ? 《 抗攻擊原理和算法介紹 》 ? 《 DNS安全 》 流量清洗產(chǎn)品的前世今生 1 流量清洗產(chǎn)品的部署特點(diǎn) 2 流量清洗產(chǎn)品與防火墻的區(qū)別 3 如何設(shè)計(jì)一個(gè)好的流量清洗產(chǎn)品 4 黑客常用攻擊手法簡析 5 目錄 6 流量清洗的主要對象 DDOS ? 最早的 DOS： 1988年 11月 2日，一個(gè)叫 RobertMorris的美國大學(xué)生寫了一個(gè)蠕蟲程序，導(dǎo)致當(dāng)時(shí)因特網(wǎng)上約 15%的電腦受感染停止運(yùn)行。巧合的是，這個(gè)人的父親老 Morris是 UNIX的創(chuàng)始人之一，專門幫助政府對抗電腦犯罪。 ? DDOS經(jīng)歷了三個(gè)發(fā)展階段： 技術(shù)發(fā)展階段。從上世紀(jì) 90年代起，因特網(wǎng)開始普及，涌現(xiàn)了大量的 DOS技術(shù)，很多現(xiàn)在仍然很有效，包括 synflood， smurf等。 從實(shí)驗(yàn)室向“產(chǎn)業(yè)化”過渡階段。 2022年前后， DDOS出現(xiàn)，雅虎、亞馬遜等多個(gè)著名網(wǎng)站遭受攻擊并癱瘓。 商業(yè)時(shí)代。近些年，網(wǎng)絡(luò)快速發(fā)展，接入帶寬快速增長，個(gè)人電腦性能大幅提高， DDOS攻擊越來越頻繁，出現(xiàn)了很多專業(yè)出租“ bot”網(wǎng)絡(luò)的 DDOS攻擊產(chǎn)業(yè)。 DDOS攻擊的本質(zhì) ? 利用木桶原理，尋找并利用系統(tǒng)資源的瓶頸 ? 阻塞和耗盡 DDOS攻擊分類 ? 連接耗盡型，包括 SYN flood，連接數(shù)攻擊等； ? 帶寬耗盡型，包括 Ack flood， UDP flood，ICMP flood，分片攻擊等； ? 針對特定應(yīng)用，包括 HTTP Get flood， CC， HTTP POST慢速攻擊， DNS flood，以及針對各種游戲和數(shù)據(jù)庫的攻擊方式。 DDOS舉例 —SYN flood SYN （我可以連接嗎？） 我沒發(fā)過請求 ? SYN_RECV狀態(tài) ? 半開連接隊(duì)列 – 遍歷，消耗 CPU和內(nèi)存 – SYN|ACK 重試 – SYN Timeout： 30秒 ~2分鐘 ? 無暇理睬正常的連接請求 —拒絕服務(wù) （我可以連接嗎？）攻擊者 受害者 偽造地址進(jìn)行 SYN 請求 為何還沒回應(yīng) 就是讓你白等 不能建立正常的連接！ SYN Flood 攻擊原理 攻擊表象 DDOS舉例 —連接數(shù)攻擊 正常 tcp connect 攻擊者 受害者 大量 tcp connect 這么多？ 不能建立正常的連接
法律信息相關(guān)推薦
鄂ICP備17016276號-1