金盾抗拒绝服务系统(全).ppt

DDOS攻击概述 DDOS攻击事件 中新金盾简介 金盾产品的独特优势 成功案例 DOS攻击是一种既简单但又很有效的网络攻击方式 。它故意攻击网络协议的缺陷或直接通过某种手段耗尽被攻击对象的资源，目的是让目标计算机或网络无法提供正常的服务或资源访问，使目标系统服务停止响应甚至崩溃。 DDoS（分布式拒绝服务），是一种基于DoS的特殊形式的拒绝服务攻击，是一种分布协作的大规模攻击方式 ，相较于DOS而言，DDOS范围更广，危害更大。 比喻： DDoS就好比有成千上万个人同时的，不间断的拨打您的电话，此时您朋友的重要电话也就打不进来。 DDOS攻击的类型 流量型 这类DDoS攻击通过发出海量数据包，造成设备负载过高，最终导致网络带宽或是设备资源耗尽。通常，被攻击的路由器、服务器和防火墙的处理资源都是有限的，攻击负载之下它们就无法处理正常的合法访问，导致服务拒绝。 应用型 这类攻击利用了诸如TCP或是HTTP协议的某些特征，通过持续占用有限的资源，从而达到阻止目标设备无法处理处理正常访问请求的目的，比如HTTP Half Open攻击和HTTP Error攻击就是该类型的攻击。 混合型 同时进行流量型和应用型的攻击。 被DDOS攻击时的现象 ●目标系统不能访问； ●网络出口被垃圾流量堵塞； ●受害