冰盾抗DDOS防火墙.docVIP

冰盾抗DDOS防火墙 技术白皮书 冰盾（中国）科技  冰盾防火墙技术白皮书 一、开发背景 随着Internet互联网络带宽的增加和多种DDOS黑客工具的不断发布，DDOS拒绝服务攻击的实施越来越容易，DDOS攻击事件正在成上升趋势。出于商业竞争、打击报复和网络敲诈等多种因素，导致很多IDC托管机房、商业站点、游戏服务器、聊天网络等网络服务商长期以来一直被DDOS攻击所困扰，随之而来的是客户投诉、同虚拟主机用户受牵连、法律纠纷、商业损失等一系列问题，因此，解决DDOS攻击问题成为网络服务商必须考虑的头等大事。 冰盾防火墙是由美国硅谷留学博士Mr.Bingle Wang和Mr.Buick Zhang领导研发而成，两人在国内外专业安全公司从事信息安全行业有8年之久，拥有丰富的反黑客安全实践经验，紧密结合国内的形势，设计出了国内第一款具备入侵检测功能的专业级抗DDOS防火墙，不仅可有效防范绝大多数DDOS攻击，而且可防护主机系统不被黑客入侵，是当前解决DDOS和黑客入侵问题最具竞争力的产品。 二、设计原理 1、DDOS攻击分析 DDOS是英文Distributed Denial of Service的缩写，意即“分布式拒绝服务”，那么什么又是拒绝服务（Denial of Service）呢？可以这么理解，凡是能导致合法用户不能够访问正常网络服务的行为都算是拒绝服务攻击。也就是说拒绝服