广东电信DDoS防护服务产品培训课件2015-5.pptVIP

售中实施 售后服务方案 3 目 录 1 2 产品介绍 流程和实施规范 案例分析 成功案例（1/4） 某互联网客户受到攻击 时间：2013年7月16日20时43分，某客户A受DDoS 攻击 门户网站无法提供服务 诊断： IP1受到DDoS攻击，导致客户A的整个IDC出口带宽不可用 防护：客户A立即通过API下发国际方向流量阻断指令，访问总流量下降40%。但客户出口带宽依然拥塞，客户A变更流量阻断方向为“国际+国内互联互通”，攻击流量下降70%，出口带宽可用。中国电信互联网客户仍可以访问客户业务。 总结：生效时间短，用极短时间换取客户资源可用 成功案例（2/4） 某政府网站受到攻击 症状： 某政府网站web服务中断 诊断：受到DDoS攻击 防护：客户申请广东电信DDOS流量清洗服务，业务恢复正常。 总结：生效时间短，用极短时间换取政府资源可用，挽回地方政府损失。 成功案例（3/4） 某银行官网受到攻击 成功案例（4/4） 某互联网服务商受到攻击 1月13日17点32分客户报其防护IP受DDOS攻击，广东电信在3分钟内完成响应，并启动流量牵引。黑客先后进行了3次不同规模的SYN Flooding攻击，攻击持续了2个小时40分钟，峰值流量高达15.7Gbps，均值流量265.5Mbps，而用户带宽仅有1Gbps，正常流量也不过几十Mbps。 攻击开始后启动清洗前用户业务几乎不可用，广东电信启动清洗后通过分析攻击现象，挖掘出用户服务器被攻击的漏洞，并根据用户业务情况灵活调整防护策略，最终确保了用户业务正常，获得了用户高度认可。 服务客户 广东电信DDoS防护QQ交流群：110259905 集团DDOS业务网站： 期待与您的合作 共创信息化新未来!  * 中国电信广东公司 * 中国电信广东公司 * 中国电信广东公司 * 2 产品介绍 流程和实施规范 案例分析 3 目 录 1 什么是DDoS？ DDoS攻击的泛滥（1/2） DDoS攻击的泛滥（2/2） 政治影响/社会舆论 利益受损 一点受攻全面受阻 DDOS攻击带来哪些危害？ DDOS攻击特点 繁多 突然 快速 隐蔽 2013年12月中国人民银行发布不利于 比特币交易信息，惨遭DDOS攻击。 2014年8月，美国索尼、暴雪等多个游 戏公司遭DDOS攻击。2015年1月，奥 巴马政府就游戏公司恶意竞争引发的D DOS攻击发表声明。 2015年1月，天空左岸遭黑客敲诈 报警。 1.政治动机 2.恶意竞争 3.敲诈勒索 DDOS攻击主要原因 黑客为何发起DDoS攻击？ 哪些客户会受到DDoS？ 客户已有安全设备，能有效抵御DDoS攻击吗？ 防火墙： 基于连接状态进行访问控制 发生DDoS攻击时，会迅速耗尽防火墙资源 入侵防护系统（IPS/IDS）： 无法提供高性能的阻断能力 对正常业务的识别依赖于自身特征库的完备性，灵活度不高 内部DDoS防护： 近目的防护，无法解决出口接入带宽拥塞的问题 需专业团队运营，成本高 打击DDoS地下产业链是世界性难题 黑客地下产业链涉及环节多、手段多样化、隐蔽性很强、执法难度大。近年来，公检法机关惩治不少网络犯罪分子，发挥了法律的震慑作用，但黑客地下产业链活动仍屡禁不绝。 1、执法难 2、法律不完善 3、防范意识低 难点问题 黑客地下产业链具有跨地域性甚至跨国性的特点，监测处置工作十分困难;同时，打击网络犯罪的执法成本高、技术难度大、量刑取证难，使得犯罪分子有隙可乘。 信息类资产的法律界定和保护不完善，不利于依法有效打击相关违法犯罪活动。 网民的安全意识和自我保护能力普遍不足直接导致黑客地下产业链呈快速增长趋势。 2014年DDoS攻击大记事 2014年2月27日，群组社交网站Meetup因拒绝支付300万美金遭到大规模DDOS攻击，并导致网站停摆。 2014年3月17日，克里米亚公投网站当天凌晨遭到黑客发起的DDoS(拒绝服务)攻击。北约数家网站遭乌克兰黑客DDoS攻击。 2014年6月19日，下午4点，facebook所有服务大规模当机，疑似遭到大规模DDoS攻击，直到25分钟后，才恢复正常。 2014年7月31日，唯一网络遭受DDoS攻击，峰值一度达到200Gbps，网站打开缓慢。 2014年8月25日，索尼表示遭受大规模DDoS攻击的PSN正在恢复中，但仍旧有60%的人无法使用PSN。 2014年8月，黑客组织“匿名者(Anonymous)”宣布DDoS攻击搞定了以色列情报组织摩萨德的官网。 2014年12月20日-21日，阿里云遭遇了全球互联网史上最大的一次DDoS攻击。共持续了14个小时，攻击峰值流量达到每秒453.8G。 为了更好认清D