金盾抗拒絕服務(wù)系統(tǒng)產(chǎn)品培訓(xùn)(編輯修改稿)
2025-02-14 02:56 本頁面
【文章內(nèi)容簡介】 測 /誤判 客戶現(xiàn)在有 : ? Antivirus ? Antispyware ? Personal firewall 有了金盾 : ? 對 CC攻擊的有效防護 ? 對應(yīng)用層 FTP、 POP SMTP等應(yīng)用層攻擊的防護 ? 從整體上提高應(yīng)用服務(wù)的可靠性 第六節(jié) 金盾抗拒絕服務(wù)系統(tǒng) 攻擊者 主控機 僵尸網(wǎng)絡(luò) 目標服務(wù)器 正常用戶 ``服務(wù)器繁忙 ing，資源被耗盡 專業(yè)的抗 DDOS攻擊設(shè)備 超強的抗攻擊性能 功能： 訪問控制 防 DoS/DDoS攻擊 會話控制 QoS帶寬管理 合法流量 正常流量 非法流量 攻擊流量 30億次的 UDP攻擊 2億多次的 TCP攻擊 保障網(wǎng)絡(luò)資源的高利用率 突發(fā)、不可預(yù)見、不受控制的流量 重要業(yè)務(wù)流量的執(zhí)行受到?jīng)_擊 DDOS攻擊 與業(yè)務(wù)無關(guān)流量： 游戲， MP3， 視聽，網(wǎng)購 重要業(yè)務(wù)流量 ： Oracle, SAP, etc. SYN Flood UDP Fl 保證關(guān)鍵業(yè)務(wù)的可靠性 重要性 TCP/IP應(yīng)用層 辦公 OA 業(yè)務(wù)辦理 VoIP Oracle/SAP 視頻會議 FTP Email 網(wǎng)絡(luò)教學(xué) 在線視頻 關(guān)鍵業(yè)務(wù)應(yīng)用推動生產(chǎn)和業(yè)務(wù)發(fā)展 每種應(yīng)用對網(wǎng)絡(luò)穩(wěn)定的要求都很高 專業(yè)的 DDOS攻擊防護模式 流量管理 Syn代理 UDP過濾器 ICMP過濾器 其他 智能識別并阻斷 SYN Flood攻擊 通過流量管理預(yù)防未知攻擊 智能識別并阻斷 ICMP Flood攻擊 基于每個數(shù)據(jù)包進行細致的過濾 智 能識別并阻斷 UDP Flood攻擊 會話控制 更多其他方法， Arp Spoofing、 IP Spoofing、IP Scan、 Smurf/Fraggle、 TCP Proxy技術(shù) 用戶 金盾抗拒絕服務(wù)系統(tǒng) FTP server Client send TCP Syn 沒有 TCP代理的時候TCP三次握手的過程 Server response Syn Ack Firewall send TCP Syn for Client Fake Client Without Ack Real Client send Ack Firewall response Syn Ack Server response Syn Ack 如果是 Tcp攻擊的話源地址為假冒，則不會存在這個回應(yīng)報文，因此攻擊報文會被清洗設(shè)備丟棄 ? TCPProxy技術(shù)就是清洗設(shè)備代替服務(wù)器完成 3次握手連接。 ? 用于來回路徑一致的情況下虛假源的 SYNFlood攻擊防范及其它 TCP Flood攻擊。 Client send Ack 啟動 TCP代理的時候TCP三次握手的過程 Client send TCP Syn Firewall send Ack for Client 要求： 金盾設(shè)備串接在鏈路中，客戶端和服務(wù)器交互的報文必須同時經(jīng)過清洗設(shè)備。 （ 1）在接口板進行處理，盡量減少處理流程； （ 2）通過 Cookie技術(shù)，收到合法應(yīng)答后才創(chuàng)建會話， 避免自身資源耗盡 TCP/UDP反向源探測技術(shù) 用于 TCP/UDP攻擊防范。 ? 第一步： 通過響應(yīng)報文的校驗源是否合法，以防止虛假源攻擊； ? 第二步： 源若合法，通過 TTL跳數(shù)確認是否是假冒其他合法地址發(fā)起的攻擊。 ? 第三步：驗證同步連接 使用虛假源地址進行攻擊 正常用戶 攻擊者 Eudemon 要訪問 google，發(fā)送 SYN報文 看看你是不是真想訪問 google, 發(fā)送 SYNACK， ack_sequence序號錯誤 Inter 我真的想訪問哈，發(fā)送 RST報文 指紋識別技術(shù) ? 基于一次攻擊使用相同的僵尸，通過識別報文特征來區(qū)分正常流（不匹配的報文）和攻擊報文（匹配特征的報文）； ? 可以實現(xiàn)基于目的 IP的指紋，防范各種源地址不斷變化的攻擊； ? 可以實現(xiàn)基于源 IP的指紋，防范固定源發(fā)起的大流量攻擊，適合防御僵尸網(wǎng)絡(luò)發(fā)起的攻擊； ? 主要防范： HTTP Get Flood/CC攻擊 (源指紋 ) ， UDP Flood(目的指紋和源指紋 )； 攻擊者 主控端 主控端 代理端 主控端 代理端 代理端 代理端 代理端 代理端 僵尸軍團 受害者 ?哈，你們發(fā)的報文特征都一樣，不讓你們過了。 基于會話防御 Connection Flood ? 攻擊原理 Connection Flood是典型的并且非常的有效的利用小流量沖擊大帶寬網(wǎng)絡(luò)服務(wù)的攻擊方式，這種攻
研究報告相關(guān)推薦
鄂ICP備17016276號-1