抗拒绝服务系统.ppt

难于防范——最严重的拒绝服务攻击大都基于协议层缺陷，无法用系统升级和打补丁的方式预防； 破坏力强——除了导致主机宕机外，还可能导致整个网络瘫痪。 易于发动——攻击门槛低，攻击工具已经泛滥，具有初级安全知识的人就可以很容易策动和实施危害很大的攻击； 危害面广——全球诸多大型网络服务商都曾饱受其害，包括Yahoo（雅虎）、Amazon（亚马逊）、Microsoft（微软）、Ebay和美国白宫等等，国内受害单位也不在少数； 追查困难——多数DoS攻击很难追查； 公安部等级保护规定 我有防火墙 防火墙设计原理中并没有考虑针对DDoS攻击的检测机制，无法准确检测攻击包和正常包。 防火墙大多采用阀值设置方式防御DDOS攻击，这种方式会导致部分正常用户被拒绝服务。 传统防火墙受性能限制，在遭受大流量DDOS攻击时，甚至会成为网络瓶颈，导致整个网络拒绝服务 我有IPS IPS 系统设计之初就是作为一种基于特征的应用层攻击检测设备，没有针对DDOS攻击的检测机制。 对于三层，四层以下的DDOS流量型攻击，IPS只能采用阀值设置方式防御 对于不具备明显特征的CC攻击，IPS基本没有防御能力 您可能会遇到这样的问题——税务 您可能会遇到这样的问题——社保 第四节 和其他厂商比，我们的优势 产品技术优势 产品特色 技术解释 高效的连接防护模式 采用先进的连接代理防护模式—SYN Cookie，以代理模式处理客户端和服务器之间的连接，同时完成攻击报文的过滤。即使在海量攻击下仍可保证100%的新建连接成功率 创新的页面插入式Web防护算法 对于开启防护的Web服务器，防护模块会主动插入Web页面，客户端可无察觉的自动完成验证过程，达到高效防御Web类连接攻击的目的。 数据挖掘式 通用防护算法 对于开启保护的服务器，防护模块会自动对客户端与服务器端的通信进行数据统计与挖掘，察觉恶意流量并加以过滤，有效率达到90%以上 可扩展的集群模式 领先的数据分流技术，使得若干抗拒绝服务系统可组合形成更大的防护主体，提供海量攻击的防护解决方案。 多平台构架支持 基于Windows NDIS的软件产品，支持x86，AMD64，IA64，NP构架。基于Linux的硬件产品，百兆型、千兆型及集群型多种解决方案。 国内首家发布万兆级NP架构产品 数据处理能力最高、防御攻击流量最大的产品 处理 64Bytes攻击小包达到9.35Gbps,512Bytes以上数据包达到万兆级 提供千兆网络全线速数据转发能力 更高、更快、更强 产品卖点—性能最好的抗DDoS攻击设备 抗攻击能力强！ 经运营商用户的测试，金盾的抗DDoS攻击模块可以在99%的攻击流量下，仍然保证100%的新建连接成功率，受到攻击的影响微乎其微，完全可以抵御目前所有的DDOS攻击。 客户利益：抗攻击的水平越高，客户的网络越安全！ 产品卖点—防御CC攻击最有效的产品 防御CC攻击能力强！ CC攻击和流量型攻击并行的混合攻击模式已成为DDoS攻击的主流模式，金盾抗拒绝服务系统内置的CC防护插件，可以最有效的防御住CC等连接型攻击，保障服务器的安全。 客户利益：解决同类产品在CC攻击防护上的弱点！ 产品卖点—性价比最高的抗DDoS攻击产品 性价比最高！ 金盾抗拒绝服务系统目前正为电信、移动、政府、金融、IDC、网络游戏等最容易受到DDOS攻击的行业提供数千台设备、超过2000G的DDOS攻击防护能力 。良好的性价比是我们最大的优势。 客户利益：功能强大，价格合理！ 产品卖点—服务质量最好 服务质量最好！ 金盾拥有强大的售后服务团队，保证7*24小时的客服热线，随时帮您解决问题。同时，金盾产品针对网络日新月异的攻击手段，保持每年4-5次的免费升级服务，保证金盾产品可以防御现今已知的全部DDOS攻击，确保用户网络安全。 客户利益：软件终身免费升级！ 产品型录 2U X86架构，2U机箱 X86架构，2U机箱 1U 2U 2U X86 X86 X86 4 7 4 8 12 4 接口数 机箱 吞吐率 架构 2U 2U 500M 1G 1G 2G 4G 10G GFW7100 千兆标准型级 Detector8G 千兆级 Detector4G 千兆级 X86架构，2U机箱 Detector2G 千兆级 金盾流量 分析系统 X86 GFW7050 百兆标准型 GFW7180 千兆Bypass型 GFW7200 千兆双路型 X86 GFW7400 千兆四路型 NP GFW7700 万兆标准型 金