金盾抗拒絕服務(wù)系統(tǒng)產(chǎn)品培訓(xùn)(編輯修改稿)
2025-02-11 16:01 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 內(nèi)部、外部泄密 拒絕服務(wù)攻擊 邏輯炸彈 特洛伊木馬 黑客攻擊 計(jì)算機(jī)病毒 信息丟失、篡改、銷(xiāo)毀 后門(mén)、隱蔽通道 蠕蟲(chóng) 網(wǎng)絡(luò)安全體系的“漏洞” 網(wǎng) 絡(luò) 安 全 防 火 墻 虛擬專(zhuān)網(wǎng) 入侵檢測(cè) 漏洞掃描 病毒防護(hù) 安全審計(jì) 應(yīng)用安全 抗拒絕服務(wù)系統(tǒng) 傳統(tǒng)安全技術(shù)不足 新的威脅需要新的技術(shù)來(lái)應(yīng)對(duì) 防火墻和 IPS技術(shù)已經(jīng)不能完全保護(hù)他們的客戶了 … 新的威脅需要 新的 手段 來(lái)應(yīng)對(duì) 金盾抗拒絕服務(wù)系統(tǒng) 來(lái)自于傳統(tǒng)廠商的防護(hù)技術(shù) : ? 擴(kuò)大帶寬 ? 提高服務(wù)器性能 ? 閥值 —— 每秒處理 1000數(shù)據(jù)包，其 它丟棄 ? 隨機(jī)丟包 —— 每接受 3個(gè)包就丟棄一個(gè) 金盾成為整體安全方案中重要的一環(huán) Desktop 應(yīng)用層 Remote Laptop 網(wǎng)絡(luò)層 網(wǎng)關(guān)層 客戶現(xiàn)在有 : ? Security Firewall ? Gateway AV ? Content Filtering 有了金盾 : ? 最強(qiáng)的抗洪水攻擊設(shè)備 ? 保護(hù)內(nèi)部網(wǎng)絡(luò)設(shè)備 ? 最多的 DDOS分類(lèi)信息 ? 最方便的管理 客戶現(xiàn)在有 : ? Proxy ? IDS/IPS 有了金盾 : ? 對(duì)異常攻擊流量的監(jiān)控 ? 對(duì)協(xié)議，端口的防護(hù)控制 ? 對(duì)攻擊數(shù)據(jù)的準(zhǔn)確分析 ? 避免猜測(cè) /誤判 客戶現(xiàn)在有 : ? Antivirus ? Antispyware ? Personal firewall 有了金盾 : ? 對(duì) CC攻擊的有效防護(hù) ? 對(duì)應(yīng)用層 FTP、 POP SMTP等應(yīng)用層攻擊的防護(hù) ? 從整體上提高應(yīng)用服務(wù)的可靠性 第六節(jié) 金盾抗拒絕服務(wù)系統(tǒng) 攻擊者 主控機(jī) 僵尸網(wǎng)絡(luò) 目標(biāo)服務(wù)器 正常用戶 ``服務(wù)器繁忙 ing，資源被耗盡 專(zhuān)業(yè)的抗 DDOS攻擊設(shè)備 超強(qiáng)的抗攻擊性能 功能： 訪問(wèn)控制 防 DoS/DDoS攻擊 會(huì)話控制 QoS帶寬管理 合法流量 正常流量 非法流量 攻擊流量 30億次的 UDP攻擊 2億多次的 TCP攻擊 保障網(wǎng)絡(luò)資源的高利用率 突發(fā)、不可預(yù)見(jiàn)、不受控制的流量 重要業(yè)務(wù)流量的執(zhí)行受到?jīng)_擊 DDOS攻擊 與業(yè)務(wù)無(wú)關(guān)流量： 游戲， MP3， 視聽(tīng)，網(wǎng)購(gòu) 重要業(yè)務(wù)流量 ： Oracle, SAP, etc. SYN Flood UDP Flood 保證關(guān)鍵業(yè)務(wù)的可靠性 重要性 TCP/IP應(yīng)用層 辦公 OA 業(yè)務(wù)辦理 VoIP Oracle/SAP 視頻會(huì)議 FTP Email 網(wǎng)絡(luò)教學(xué) 在線視頻 關(guān)鍵業(yè)務(wù)應(yīng)用推動(dòng)生產(chǎn)和業(yè)務(wù)發(fā)展 每種應(yīng)用對(duì)網(wǎng)絡(luò)穩(wěn)定的要求都很高 專(zhuān)業(yè)的 DDOS攻擊防護(hù)模式 流量管理 Syn代理 UDP過(guò)濾器 ICMP過(guò)濾器 其他 智能識(shí)別并阻斷 SYN Flood攻擊 通過(guò)流量管理預(yù)防未知攻擊 智能識(shí)別并阻斷 ICMP Flood攻擊 基于每個(gè)數(shù)據(jù)包進(jìn)行細(xì)致的過(guò)濾 智 能識(shí)別并阻斷 UDP Flood攻擊 會(huì)話控制 更多其他方法， Arp Spoofing、 IP Spoofing、IP Scan、 Smurf/Fraggle、 TCP Proxy技術(shù) 用戶 金盾抗拒絕服務(wù)系統(tǒng) FTP server Client send TCP Syn 沒(méi)有 TCP代理的時(shí)候TCP三次握手的過(guò)程 Server response Syn Ack Firewall send TCP Syn for Client Fake Client Without Ack Real Client send Ack Firewall r
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1