金盾百兆硬件防火墙客户测试报告.docVIP

□报告 ■草案 □禀议 文件编号 依职务权限规定的单独决定 制作日期 2006-10-3 审批 PL SC CEO 制作人 所属 职位 姓名 技术部 白永强 协 助 指示事项 参 照 保 密 □ 机密 ■ 内部公开 □ 公开 题 目 The JING’DONG firewall test report 金 盾 防 火 墙 测 试 报 告 ????? ????? 由于持续遭受到恶意攻击者对奇侠官方网站的DDOS攻击，影响到奇侠官方网站的正常运行，并进一步影响到IDC托管服务器整个网络的稳定；为保证游戏服务不受影响，决定将奇侠官方网站迁移到韩国，但由于两个国家的网络连接上存在问题，使得国内的用户在访问位于韩国的官方网站会出现较多的不确定故障，严重影响到新用户的注册和支付系统的正常使用。为从根本上解决DDOS攻击问题，技术部门从2006-9-29日中午至2006-9-30日晚持续对中新金盾防DDOS防火墙做了全面测试： ???? ???? ???? ?? ?????? ?? DDOS???? ?? ?????? ???? ??? ??? ????? ??? ?? IDC ? ?? ????? ?? ??? ??. ?????? ??? ?? ?? ????? ?? ?????? ???? ??? ?? ??? ???? ???? ??? ???? ??? ???? ????? ?? ?? ???? ??? ????? ???? ?? ???? ?? ???? ????? ??? ?????? ???? ??? ??? ??? ?????. ????? DDOS?? ??? ???? ??? ?????? 2006? 9? 29? ???? 2006? 9? 30? ???? ??DDOS???? ??? ???? ???? ??. 一、网络接入拓扑： ?????? ?? 二、测试数据： ?????? 通过与防火墙公司协商，由对方从internet提供外部流量来真实测试防火墙的性能。 分别测试了50M，60M，70M，80M，90M的外部流量，多种模拟攻击模式下公司托管IDC服务器的web，game，database等服务的运行情况。详细测试数据如下： ??? ???? ??? ??? ?? ???? ?????? ?? ??????? ???? ???? ??? ??? ??? ??. ???????50M，60M，70M，80M，90M? ?? ?? ????? ?? ?? ??? ?? IDC??? WEB, GAME, DB ? ??? ????? ?????? ??? ??????? ??? ??. a）攻击流量为55M ，防火墙进入防御模式，检查防火墙后端web服务器运行正常。攻击模式分别采用了SYN,CC攻击手段。 ???? 55M? ??, ???? ????? ????, ??? WEB??? ????? ??. ??????? SYN, CC???? ?? b）攻击流量为70M ，防火墙进入防御模式，检查防火墙后端web服务器运行正常,游戏服务器运行正常。攻击模式采用了UDP攻击手段。 ???? 70M ?, ???? ????? ????, ??? WEB??? ????? ??. ????? ??. ??????? UDP???? ?? c）攻击流量为80M ，防火墙进入防御模式，后端web服务器运行正常,游戏服务器运行正常。攻击模式采用了SYN,CC,UDP攻击手段。 ???? 80M? ??, ???? ????? ????, ??? WEB??? ????? ????, ????? ????? ??, ??????? SYN, CC, UDP???? ?? d）攻击流量为90M ，防火墙进入防御模式，检查后端web服务器运行正常,游戏服务器运行正常。攻击模式采用了混和攻击手段。 ???? 90M ?, ???? ????? ??????, ??? WEB??? ????? ????, ????? ??????. ????? ?? ???? ?? 备注：红色标记为共计测试数据 ??: ??? ??? ?????? 测试结论：(?????) 金盾百兆硬件防火墙可以完全防御DDOS小于百兆带宽的各种攻击，整个系统的稳定性很好。 ??100M???? ???? 100M?? DDOS ?? ??? ??????, ?? ???? ???? ??? ???. 界面的设置也简单明了，可操作性强。 ?????? ??? ????, ?? ???? ??. 防火墙的更新很有特点。 ???? ????? ???