南京信风DNS系统加强方案讲述.ppt

* 南 京 信 风 2010/02 DNS加强系统方案 南京信风 需求驱动：DNS成为互联网安全的关键环节 DNS已经成为互联网的基础服务，DNS异常对于绝大部分用户的表现等同于互联网中断。（1）2007年4月27日，新网DNS服务器遭到大规模攻击并出现故障，造成上万网站无法访问；（2）2009年5月8日，易名中国6台DNS服务器遭到黑客攻击，上万网站无法打开；（3）2009年5月19日，暴风网站的域名解析系统受到网络攻击出现故障，导致江苏、浙江等6省电信用户不能正常上网；（4）2010年1月12日百度的DNS被篡改，导致10多个小时服务中断。。。 传统的DNS“流量清洗”方案，难以对付针对DNS的DDOS攻击。 让网络瘫痪最经济的攻击手段是攻击DNS系统，攻击方法层出不穷，需要有一种以不变应万变的策略，保护最关键的DNS服务系统。 南京信风 DNS安全的媒体报道 南京信风 DNS安全的媒体报道 南京信风 DNS安全引起工信部高度重视 南京信风 DNS异常举例一：DNS遭受攻击 南京信风 DNS攻击包举例 测试DNS请求包由笔记本电脑合成并发出。 IP头 UDP头 DNS报文 南京信风 某大省现网DNS压力测试结果 F5负载均衡设备 DNS保护 XX电信骨干 压力测试笔记本电脑 … … 南京信风 DNS保护系统 DNS服务器群 F5负载