流量清洗產(chǎn)品概述和關(guān)鍵技術(shù)介紹-全文預(yù)覽
【正文】 法檢測(cè)到 ? 清洗設(shè)備不能實(shí)時(shí)學(xué)習(xí)正常數(shù)據(jù) 針對(duì)應(yīng)用層防護(hù)的旁路改進(jìn)部署 DPI檢測(cè) +TOS標(biāo)記牽引 +清洗 DPI 待檢測(cè)流量 丟棄流量 標(biāo)記流量 分流路由器 清洗設(shè)備 丟棄流量 正常無(wú)標(biāo)記流量 管理設(shè)備 任務(wù)目標(biāo) 任務(wù)目標(biāo) 清洗策略 清洗結(jié)果 回顧與提問(wèn) ? 流量清洗產(chǎn)品都有哪些常見(jiàn)的部署方式？ ? 旁路部署的關(guān)鍵技術(shù)問(wèn)題是什么？ ? 旁路部署有哪些優(yōu)勢(shì)？ ? 思科和華為的方案孰優(yōu)孰劣？ 流量清洗產(chǎn)品的前世今生 1 流量清洗產(chǎn)品的部署特點(diǎn) 2 流量清洗產(chǎn)品與防火墻的區(qū)別 3 如何設(shè)計(jì)一個(gè)好的流量清洗產(chǎn)品 4 黑客常用攻擊手法簡(jiǎn)析 5 目錄 6 流量清洗產(chǎn)品與防火墻的區(qū)別 ? 部署方式：支持旁路，串聯(lián)時(shí)一般采用線模式。 DDOS舉例 —SYN flood SYN （我可以連接嗎？） 我沒(méi)發(fā)過(guò)請(qǐng)求 ? SYN_RECV狀態(tài) ? 半開(kāi)連接隊(duì)列 – 遍歷，消耗 CPU和內(nèi)存 – SYN|ACK 重試 – SYN Timeout： 30秒 ~2分鐘 ? 無(wú)暇理睬正常的連接請(qǐng)求 —拒絕服務(wù) （我可以連接嗎？）攻擊者 受害者 偽造地址進(jìn)行 SYN 請(qǐng)求 為何還沒(méi)回應(yīng) 就是讓你白等 不能建立正常的連接！ SYN Flood 攻擊原理 攻擊表象 DDOS舉例 —連接數(shù)攻擊 正常 tcp connect 攻擊者 受害者 大量 tcp connect 這么多？ 不能建立正常的連接 正常 tcp connect 正常用戶 正常攻擊表象 正常 tcp connect 正常 tcp connect 正常 tcp connect 正常 tcp connect ? 利用真實(shí) IP 地址 （ 代理服務(wù)器 、 廣告頁(yè)面 ） 在服務(wù)器上建立大量連接 ? 服務(wù)器上殘余連接 (WAIT狀態(tài) )過(guò)多 ， 效率降低 ，甚至資源耗盡 ， 無(wú)法響應(yīng) ? 蠕蟲(chóng)傳播過(guò)程中會(huì)出現(xiàn)大量源 IP地址相同的包 ，對(duì)于 TCP 蠕蟲(chóng)則表現(xiàn)為大范圍掃描行為 ? 消耗骨干設(shè)備的資源 ，如防火墻的連接數(shù) Connection Flood 攻擊原理 DDOS舉例 —UDP flood ? 大量 UDP沖擊服務(wù)器 ? 受害者帶寬消耗 ? UDP Flood流量不僅僅影響服務(wù)器，還會(huì)對(duì)整個(gè)傳輸鏈路造成阻塞 2022/8/26 13 UDP （非業(yè)務(wù)數(shù)據(jù)） 攻擊者 受害者 網(wǎng)卡出口堵塞，收不了數(shù)據(jù)包了 占用 帶寬 UDP Flood 攻擊原理 攻擊表象 UDP （大包 /負(fù)載） 分片攻擊 ? 有些系統(tǒng)會(huì)對(duì)分片報(bào)文重組。 2022年前后， DDOS出現(xiàn)
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1