金盾防火墙产品简介教材.pptVIP

金盾防火墙产品简介 中新软件有限公司（安徽）总公司 DOS/DDOS 简介 拒绝服务（DOS）攻击：就是消耗目标主机或者网络的资源，从而干扰或瘫痪其为合法用户提供服务。 分布式拒绝服务（DDOS）攻击：是借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDOS攻击 常见的ＤＯＳ攻击类型 带宽攻击：指以极大的通信量冲击网络，使得所有可用网络资源被消耗殆尽，导致合法的用户请求而无法通过。 连通性攻击：指用大量的连接请求冲击计算机，使得所有可用的操作系统资源都被消耗殆尽，最终计算机无法再处理合法用户的请求。 常见的ＤＤＯＳ攻击类型 带宽耗尽型：主要是堵塞目标网络的出口，使合法网络数据包被虚假的攻击包淹没却无法到达主机，从而导致带宽消耗。 资源耗尽型：指攻击者利用资源配置不当或服务器处理缺陷等消耗目标服务器的关键资源（ＣＰＵ，内存等）从而导致无法提供正常服务。 ＤＯＳ／ＤＤＯＳ的区别 ＤＯＳ攻击侧重于通过对主机特定漏洞的攻击从而导致网络札失效，系统崩溃，主机死机而无法提供正常的网络服务功能，进而造成拒绝服务 ＤＤＯＳ攻击侧重于通过很多僵尸主机（被攻击者入侵过或间接利用的主机）向受害者主机发送大量看似合法的网络包，从而造成阻塞或服务器资源耗尽而导致拒绝服务。 一般防火墙的作用 包过滤 包的透明转发 阻挡外部攻击 记录攻击 防火墙的缺陷与不足 防火墙可以阻断攻