金盾抗拒絕服務(wù)系統(tǒng)產(chǎn)品培訓(xùn)(參考版)
2025-01-18 16:01本頁面
【正文】 同時(shí) ， 金盾產(chǎn)品保持每年 45次的升級服務(wù) ， 保證金盾產(chǎn)品可以防御現(xiàn)今已知的全部 DDOS攻擊 ， 確保用戶網(wǎng)絡(luò)安全 。 客戶利益： 抗攻擊的水平越高 ， 客戶的網(wǎng)絡(luò)越安全 ！ 產(chǎn)品優(yōu)勢 — 防御 CC攻擊最有效的產(chǎn)品 防御 CC攻擊效果好！ CC攻擊和流量型攻擊并行的混合攻擊模式已成為DDoS攻擊的主流模式 ， 金盾抗拒絕服務(wù)系統(tǒng)內(nèi)置的 CC防護(hù)插件 ， 可以最有效的防御住 CC等連接型攻擊 ， 保障服務(wù)器的安全 。旁路模式可以最大限度的減少網(wǎng)絡(luò)故障點(diǎn)，部署時(shí)也不會(huì)改變用戶的網(wǎng)絡(luò)環(huán)境。 產(chǎn)品部署 — 串聯(lián)集群 集群接入： 產(chǎn)品的集群部署，可以防護(hù)更大流量，諸如， 4G、 16G、 32G、64G流量防護(hù)。通過監(jiān)測和控制進(jìn)出的數(shù)據(jù)流，實(shí)現(xiàn)對拒絕服務(wù)攻擊的防護(hù)作用。 ? 防范方式 （ 1）清洗設(shè)備端基于一段時(shí)間內(nèi)，統(tǒng)計(jì)會(huì)話的異常連接報(bào)文數(shù)目，如果到達(dá)閥值時(shí)，則基于源 IP統(tǒng)計(jì)異常連接的數(shù)目，如果此源 IP的異常連接統(tǒng)計(jì)達(dá)到閥值時(shí)，將源 IP加入黑名單中，同時(shí)向服務(wù)器端發(fā)送 RST報(bào)文，關(guān)閉連接。 基于會(huì)話防御 Connection Flood ? 攻擊原理 Connection Flood是典型的并且非常的有效的利用小流量沖擊大帶寬網(wǎng)絡(luò)服務(wù)的攻擊方式，這種攻擊方式目前已經(jīng)越來越猖獗。 ? 第一步： 通過響應(yīng)報(bào)文的校驗(yàn)源是否合法，以防止虛假源攻擊； ? 第二步： 源若合法，通過 TTL跳數(shù)確認(rèn)是否是假冒其他合法地址發(fā)起的攻擊。 Client send Ack 啟動(dòng) TCP代理的時(shí)候TCP三次握手的過程 Client send TCP Syn Firewall send Ack for Client 要求： 金盾設(shè)備串接在鏈路中，客戶端和服務(wù)器交互的報(bào)文必須同時(shí)經(jīng)過清洗設(shè)備。 只搶有錢人 個(gè)人發(fā)泄情緒化 攻擊代價(jià)越來越小 第五節(jié) 傳統(tǒng)防護(hù)手段的不足 網(wǎng)絡(luò)安全威脅 內(nèi)部網(wǎng)絡(luò)信息資產(chǎn) 內(nèi)部、外部泄密 拒絕服務(wù)攻擊 邏輯炸彈 特洛伊木馬 黑客攻擊 計(jì)算機(jī)病毒 信息丟失、篡改、銷毀 后門、隱蔽通道 蠕蟲 網(wǎng)絡(luò)安全體系的“漏洞” 網(wǎng) 絡(luò) 安 全 防 火 墻 虛擬專網(wǎng) 入侵檢測 漏洞掃描 病毒防護(hù) 安全審計(jì) 應(yīng)用安全 抗拒絕服務(wù)系統(tǒng) 傳統(tǒng)安全技術(shù)不足 新的威脅需要新的技術(shù)來應(yīng)對 防火墻和 IPS技術(shù)已經(jīng)不能完全保護(hù)他們的客戶了 … 新的威脅需要 新的 手段 來應(yīng)對 金盾抗拒絕服務(wù)系統(tǒng) 來自于傳統(tǒng)廠商的防護(hù)技術(shù) : ? 擴(kuò)大帶寬 ? 提高服務(wù)器性能 ? 閥值 —— 每秒處理 1000數(shù)據(jù)包，其 它丟棄 ? 隨機(jī)丟包 —— 每接受 3個(gè)包就丟棄一個(gè) 金盾成為整體安全方案中重要的一環(huán) Desktop 應(yīng)用層 Remote Laptop 網(wǎng)絡(luò)層 網(wǎng)關(guān)層 客戶現(xiàn)在有 : ? Security Firewall ? Gateway AV ? Content Filtering 有了金盾 : ? 最強(qiáng)的抗洪水攻擊設(shè)備 ? 保護(hù)內(nèi)部網(wǎng)絡(luò)設(shè)備 ? 最多的 DDOS分類信息 ? 最方便的管理 客戶現(xiàn)在有 : ? Proxy ? IDS/IPS 有了金盾 : ? 對異常攻擊流量的監(jiān)控 ? 對協(xié)議，端口的防護(hù)控制 ? 對攻擊數(shù)據(jù)的準(zhǔn)確分析 ? 避免猜測 /誤判 客戶現(xiàn)在有 : ? Antivirus ? Antispyware ? Personal firewall 有了金盾 : ? 對 CC攻擊的有效防護(hù) ? 對應(yīng)用層 FTP、 POP SMTP等應(yīng)用層攻擊的防護(hù) ? 從整體上提高應(yīng)用服務(wù)的可靠性 第六節(jié) 金盾抗拒絕服務(wù)系統(tǒng) 攻擊者 主控機(jī) 僵尸網(wǎng)絡(luò) 目標(biāo)服務(wù)器 正常用戶 ``服務(wù)器繁忙 i
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1