金盾抗拒絕服務系統(tǒng)產品培訓(編輯修改稿)
2025-02-11 16:01 本頁面
【文章內容簡介】 內部、外部泄密 拒絕服務攻擊 邏輯炸彈 特洛伊木馬 黑客攻擊 計算機病毒 信息丟失、篡改、銷毀 后門、隱蔽通道 蠕蟲 網絡安全體系的“漏洞” 網 絡 安 全 防 火 墻 虛擬專網 入侵檢測 漏洞掃描 病毒防護 安全審計 應用安全 抗拒絕服務系統(tǒng) 傳統(tǒng)安全技術不足 新的威脅需要新的技術來應對 防火墻和 IPS技術已經不能完全保護他們的客戶了 … 新的威脅需要 新的 手段 來應對 金盾抗拒絕服務系統(tǒng) 來自于傳統(tǒng)廠商的防護技術 : ? 擴大帶寬 ? 提高服務器性能 ? 閥值 —— 每秒處理 1000數據包，其 它丟棄 ? 隨機丟包 —— 每接受 3個包就丟棄一個 金盾成為整體安全方案中重要的一環(huán) Desktop 應用層 Remote Laptop 網絡層 網關層 客戶現(xiàn)在有 : ? Security Firewall ? Gateway AV ? Content Filtering 有了金盾 : ? 最強的抗洪水攻擊設備 ? 保護內部網絡設備 ? 最多的 DDOS分類信息 ? 最方便的管理 客戶現(xiàn)在有 : ? Proxy ? IDS/IPS 有了金盾 : ? 對異常攻擊流量的監(jiān)控 ? 對協(xié)議，端口的防護控制 ? 對攻擊數據的準確分析 ? 避免猜測 /誤判 客戶現(xiàn)在有 : ? Antivirus ? Antispyware ? Personal firewall 有了金盾 : ? 對 CC攻擊的有效防護 ? 對應用層 FTP、 POP SMTP等應用層攻擊的防護 ? 從整體上提高應用服務的可靠性 第六節(jié) 金盾抗拒絕服務系統(tǒng) 攻擊者 主控機 僵尸網絡 目標服務器 正常用戶 ``服務器繁忙 ing，資源被耗盡 專業(yè)的抗 DDOS攻擊設備 超強的抗攻擊性能 功能： 訪問控制 防 DoS/DDoS攻擊 會話控制 QoS帶寬管理 合法流量 正常流量 非法流量 攻擊流量 30億次的 UDP攻擊 2億多次的 TCP攻擊 保障網絡資源的高利用率 突發(fā)、不可預見、不受控制的流量 重要業(yè)務流量的執(zhí)行受到沖擊 DDOS攻擊 與業(yè)務無關流量： 游戲， MP3， 視聽，網購 重要業(yè)務流量 ： Oracle, SAP, etc. SYN Flood UDP Flood 保證關鍵業(yè)務的可靠性 重要性 TCP/IP應用層 辦公 OA 業(yè)務辦理 VoIP Oracle/SAP 視頻會議 FTP Email 網絡教學 在線視頻 關鍵業(yè)務應用推動生產和業(yè)務發(fā)展 每種應用對網絡穩(wěn)定的要求都很高 專業(yè)的 DDOS攻擊防護模式 流量管理 Syn代理 UDP過濾器 ICMP過濾器 其他 智能識別并阻斷 SYN Flood攻擊 通過流量管理預防未知攻擊 智能識別并阻斷 ICMP Flood攻擊 基于每個數據包進行細致的過濾 智 能識別并阻斷 UDP Flood攻擊 會話控制 更多其他方法， Arp Spoofing、 IP Spoofing、IP Scan、 Smurf/Fraggle、 TCP Proxy技術 用戶 金盾抗拒絕服務系統(tǒng) FTP server Client send TCP Syn 沒有 TCP代理的時候TCP三次握手的過程 Server response Syn Ack Firewall send TCP Syn for Client Fake Client Without Ack Real Client send Ack Firewall r
環(huán)評公示相關推薦
鄂ICP備17016276號-1