常见攻击与防御培训材料).pptVIP

常见攻击与防御 DDOS攻击原理 DDOS攻击特性 流量型攻击—SYN Flood 连接型攻击—CC Proxy 漏洞型攻击—Teardrop攻击 DDOS攻击起源 DDOS攻击—”丰功伟绩“篇 DDOS攻击—”丰功伟绩“篇 DDOS攻击—”丰功伟绩“篇 DDOS攻击—”丰功伟绩“篇 DDOS攻击—”丰功伟绩“篇 DDOS攻击—”丰功伟绩“篇 DDOS攻击形式严峻 攻击流量越来越大 针对应用的攻击越来越多—CC攻击 攻击目的越来越商业化 个人发泄情绪化 攻击代价越来越小 网络安全威胁 网络安全体系的“漏洞” 传统安全技术不足 新的威胁需要新的技术来应对 整体安全方案中重要的一环 专业的抗DDOS攻击设备 超强的抗攻击性能 保障网络资源的高利用率 保证关键业务的可靠性 专业的DDOS攻击防护模式 TCP Proxy技术 TCP/UDP反向源探测技术 用于TCP/UDP攻击防范。 第一步： 通过响应报文的校验源是否合法，以防止虚假源攻击； 第二步： 源若合法，通过TTL跳数确认是否是假冒其他合法地址发起的攻击。 第三步：验证同步连接 指纹识别技术 基于一次攻击使用相同的僵尸，通过识别报文特征来区分正常流（不匹配的报文）和攻击报文（匹配特征的报文）； 可以实现基于目的IP的指纹，防范各种源地址不断变化的攻击； 可以实现基于源IP的指纹，防范固定源发起的大流量攻击，