大流量DDOS攻击之部署方法.pptVIP

大流量DDOS攻击的全网解决方案 郭 庆 议程 DDOS攻击的近况 全网DDOS缓解方案部署要点 设备选型 其他 DDOS攻击的近况 DDOS攻击的近况 主要攻击分析 以前主要攻击是TCP Sync为主的DDOS，近期已经转变成基于ICMP Flooding和UDP Flooding以及碎片为主的特大流量攻击（IDC近期的攻击，单个IP遭受10G以上的攻击） 攻击影响范围 之前的TCP Sync攻击流量相对较小，主要受影响为用户主机或网络，目前的特大流量网络攻击已经影响到城域网的基础网络架构，主要表现为国干至城域网的中继中断，板卡转发异常，城域网内的网络中继拥塞等，受影响的不只是被攻击的用户，还波及相当数量的其他用户。 城域网宽带用户受攻击严重，主要涉及IDC，网吧，近期甚至出现针对普通宽带拨号用户的攻击 UDP 80 为主的DDOS攻击现场 碎片为主的DDOS攻击现场 ICMP flood + Syn flood混合攻击现场 全网DDOS缓解方案部署要点 DDOS泄洪原理 – 上游力保下游堤坝安全 全网DDOS清洗中心部署要点 大流量DDOS处理流程 设备选型 独立设备 Dual Xeon? 3G Processor??? 双致强3G CPU Alone DDOS Chips??? 专用DDOS处理板与芯片 主推模块 – DDOS专业处理器 模块逻辑连接图 Anomaly Gu