北京傲盾抗拒绝服务系统.PDF

北京傲盾抗拒绝服务系统 技术白皮书 版本号 商标声明 以及其他傲盾商标均为北京傲盾软件有限责任公司的商标。 本文档提及内容和商标受版权保护并且归傲盾所有。未经傲盾明确书 面许可，不得以任何形式复制、传播本文件 （全部或部分）。 注意 由于产品版本升级或其他原因，本文档内容会不定期进行更新。除非 另有约定，本文档仅作为使用指导，本文档中的所有陈述、信息和建 议不构成任何明示或暗示的担保。 DDOS概述 分布式拒绝服务(DDoS)Distributed Denialof Service)攻击 指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台， 对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的 威力。 DDoS的攻击方式有很多种，最基本的DoS攻击就是利用合理 的服务请求来占用过多的服务资源，从而使合法用户无法得到服务的 响应。单一的DoS攻击一般是采用一对一方式的，当攻击目标CPU速 度低、内存小或者网络带宽小等等各项指标不高的性能，它的效果是 明显的。随着计算机与网络技术的发展，计算机的处理能力迅速增长， 内存大大增加，同时也出现了万兆级别的网络，这使得DoS攻击的困 难程度加大了-目标对恶意攻击包的消化能力加强了不少。这时候 分布式的拒绝服务攻击手段 （DDoS）就应运而生了。DDoS就是利用 更多的傀儡机 （肉鸡）来发起进攻，以比从前更大的规模来进攻受害 者 如图;攻击体系结构 DDOS攻击近况 摘要：ArborNetworks公布了第11届年度全球基础设施安全报告。 根据这份报告显示，2015年DDoS攻击强度创下新纪录，一次DDoS 攻击强度超过500 Gbps，这种强度在过去几年是难以置信的。这份 报告包括来自354位行业专业人士的反馈，他们认为去年DDoS攻击 强度增加。除了一次500 Gbps的攻击，还有450 Gbps、425 Gbps和 337 Gbps等峰值强度的攻击。 此外，20%的 受访者也承认，他们看到的攻击强度大约在 50 Gbps，另外一份报告显示，有多次攻击强度达到100 Gbps，比过 去几年的峰值攻击强度更高。 去年DDoS攻击当中，有三分之二的攻击针对高端客户，剩下的 三分之一攻击针对的是 ISP本身，不经意间其客户受到影响。同时， 针对DNS服务的DDoS攻击数量第一次超越针对HTTP 网站攻击数量。 所有受访者当中有33%表示，他们受到了针对云服务DDoS攻击的 影响，这个数字在2014年是29%，在2013年是19%。表现出对客户 对在线服务的依赖性。 此外，所有受访者当中44%还表示，他们单月看到了超过21次 DDoS攻击，而9%的受访者还声称他们第一次看到了通过 IPv6基础设 施发动的DDoS攻击。 大多数DDos攻击目的是为了展示网络罪犯的攻击能力，而排在第二 位和第三位的是网络游戏相关和刑事勒索为目的的攻击 公司简介 1998年 KFW傲盾抗拒绝服务系统开发小组成立； 2001年 KFW傲盾抗拒绝服务系统个人版本发布 ； 2002年 开发出KFW傲盾抗拒绝服务系统企业版本(国内第一款 专业防护DDos攻击软件抗拒绝服务系统）； 2003年 申请版权和商标注册 ； 2004年 委托南通傲盾公司申请公安部信息产品安全销售许可证； 2005年 傲盾抗拒绝服务系统企业版5.1发布； 2006年 抗拒绝服务系统技术突破，推出KFW-1500支持集群防 御，最大支持16G抗拒绝服务系统集群； 2007年 傲盾抗拒绝服务系统全国首家推出独有功能，漏洞防 护模块。为日益增加的新型攻击种类提供了完善的解决 方案傲盾抗拒绝服务系统技术突破，推出KFW-4000产 品，单台防御4G，最大集群规模扩大到32G,又一次走 到行业的尖端，傲盾抗拒绝服务系统推出动态牵引技术 KFW-4500产品，可以实现无人值守自动牵引。支持32G 集群功能，支持64G动态牵引； 2008年 推出傲盾 IDC集成管理器 ； 2009年 推出非法信息监控系统、傲盾异常流量