各產品中新抗白皮書

版權所有?中新網絡信息安全股份有限公司2016保留一切權利。版權所有?中新網絡信息安全股份有限公司2016保留一切權利。1序 DDoS攻擊分 DDoS攻擊“主力軍1序 DDoS攻擊分 DDoS攻擊“主力軍 DDoS分 DDoS攻擊發(fā)展趨 亮點選 中新網 2014年初發(fā)生一起非常嚴重的DDOS攻Steam和EA2014年初發(fā)生一起非常嚴重的DDOS攻Steam和EAOrigin遭到大規(guī)模DDoS攻擊，DERP的黑客組織聲稱對此次大規(guī)模的DDoSEAOrigin平臺網與Steam平臺，均出現長時間離線狀態(tài)，20157221 2.1DDoSDDoS攻擊有SYNFloodACK 2.1DDoSDDoS攻擊有SYNFloodACKFloodICMPFlood、UDPFlood、DRDoS、LandFlood、FragmentsFlood、Fatboy、DNSQueryFlood和SYNFloodTCPTCP(CPUICMPFloodICMPICMPFloodIPFlood，Smurf洪水攻擊(反射攻擊)卻愈發(fā)猛烈。LandCCCC其前身名為Fatboy攻擊，攻擊者借助代理服務器生成指向受害主機的合法請求,實DNSQueryFloodDNS服務器發(fā)送海量偽造域名的解析請求，以達到消耗服務器系統(tǒng)資IGMPFlood務產品等網關設備內存耗盡，CPU過載。作為專業(yè)的DDoS解決方案提供商，中新網安時刻關注此類攻擊動向，快速制定相應的解22.2DDoS2.2DDoSICMPICMPFloodIPFragmentsFlood攻擊、IGMPFloodSYNFloodACKFlood、UDPFlood、ICMPFlood、FragmentFloodNonIPFlood等。CC攻擊、HTTPGetFlood、IDDB攻擊(又稱Logindrv攻擊)、假人攻擊等。2.3DDoSDDoS攻擊市場及與之相對應的地下產業(yè)鏈。32.1DDoS特點進行攻擊。如慢速向Web服務器發(fā)送數據查詢請求、向游戲服務器發(fā)送虛假人物登錄2.1DDoS特點進行攻擊。如慢速向Web服務器發(fā)送數據查詢請求、向游戲服務器發(fā)送虛假人物登錄100G4 DDoS的防護，而不能全面的對DDoS攻擊進行有效檢測和防護。3.1 DDoS的防護，而不能全面的對DDoS攻擊進行有效檢測和防護。3.1ACL等，這些措施從某種程度上確實ACL可以基于協(xié)議或源地址進行設置。比如設置只允許TCPUDPFlood攻擊，但是目前較多的DDoS攻擊采用http協(xié)議，這種情況下，路由器就無法對這樣的協(xié)議進行DDoSIP地址方式進行攻擊，ACL就無法根據源地址進DDoS攻擊，有些客戶可能會通過多臺冗余設備，或者增加IDC提供商來說，可能會通過擴大鏈路DDOS攻擊。一方面會造成成本成倍增加，另一方面，如果攻擊者同樣提高攻擊流量，同uRPFuRPFIP地址，根據接收到數據包的接口和路由表中是否存在源地址路由信息條目，來確定流量是否真實有效，并選擇數據包是轉發(fā)或丟棄。通信網絡中，諸如DoS攻擊、TCPSYN洪泛攻擊、UDPICMP洪泛攻擊等，都可能通過借助源地址欺5IPIPIPuRPF3.2IPIPIPuRPF3.2防火墻產品是我們比較常用的網絡安全設備，通過NAT隱藏內部網絡結構，設置DMZ區(qū)(非軍事化區(qū))保護內部網絡，三層數據包過濾非法數據。雖然有些防火墻內置了某DDoS攻擊者只要對攻擊數據包稍加變化，防火墻就無法應對，對DDoS攻擊的檢測必須依賴于行為模式的DDoS攻擊中的高流量會造成防火墻性能急劇下降，NAT、VPNDDoS攻擊防但是常見的DDoS6 4.1DFIDPI 4.1DFIDPISDY4.1SYNFlood、UDPFlood、ICMPFlood、IGMPFlood、ACKFlood、DNSQueryFlood、PingSweep等流量型攻擊，HTTPProxyFlood、HTTPGetFlood、CCProxyFlood7ConnectionExhausted等連接型攻擊和SmurfLand-basedTeardropFragmentFlood、RedCode等漏洞型攻擊，及其他各種常見的攻擊行為均可有效識別，并通過集成的機制實音視頻聊天室等專門的WebConnectionExhausted等連接型攻擊和SmurfLand-basedTeardropFragmentFlood、RedCode等漏洞型攻擊，及其他各種常見的攻擊行為均可有效識別，并通過集成的機制實音視頻聊天室等專門的WebDDoS攻簡潔豐富的WEB中新金盾抗拒絕服務系統(tǒng)，具有豐富的設備管理功能，基于簡潔的Web管理方式，支有效的跟蹤和追查。整個Web中新金盾抗拒絕服務系統(tǒng)，除了提供專業(yè)的DoS/DDoSDoS/DDoS攻擊，獲取符合抓包條件的網絡數據包，為電子取證提供議高級防護，如對FTP、SMTP、POP3、HTTP等應用服務的保護。數據包規(guī)則過濾可對TCP的SYN、FIN、PSH、ACK等標志位過濾。數據包內容細致過濾可對數據包內IP流量限制、SNMPCPU內存利用率和接口流量及系統(tǒng)健康狀態(tài)等。IPv6IPv4IPv6的雙棧兼容技術，對網絡中巨大的數據84.2IP/TCP/UDP等高層系利用了多種技術手段對DoS/DDoS4.2IP/TCP/UDP等高層系利用了多種技術手段對DoS/DDoS攻擊進行有效的檢測，在針對不同的流量觸發(fā)不同TCP協(xié)議報文，通過連接9TCP協(xié)議的各種攻擊。10 5.1CISSP 5.1CISSP、CISP、CCIE、HCIE等技術，有著豐富的安全咨詢、安全系統(tǒng)集成、專5.2ATCA架構硬件平臺，在背板結構上，結合獨創(chuàng)的攻擊檢測算法，能夠針對海量DDoS進行防護。ATCA支持星在多板卡間數據傳輸問題上，ATCA采用全網狀結構，使內部最高數據傳輸交換速率達115.3SYN攻擊，采用SYNProxy連接代理防護模式，以代理模式處理客戶端與服務器之間的連接，同5.3SYN攻擊，采用SYNProxy連接代理防護模式，以代理模式處理客戶端與服務器之間的連接，同金盾抗拒絕服務系統(tǒng)系列產品，采用自主研發(fā)的TCPFastRechecksum技術，高效的TCP的連接數據及其校驗和，并進行快速轉發(fā)，而無需重新統(tǒng)計報文數據。金盾抗拒絕服務系統(tǒng)系列產品，采用了KernelProtectionPluginForLinux&基于頁面插入式的WEBWebProtectionBasedOnPageInjection即基于頁面插入式Web防護算法。對于開啟防護的Web服務器，防護模塊會主動插入Web頁GenericProtectionBasedOnDataMining技術97.3%以上。ExtensibleFirewallClusterMode即可擴展的集金盾抗拒絕服務系統(tǒng)系列產品，支持多核、NP、ATCA架構，擁有百兆級、千兆級、萬兆級多種防護級別的產品。同時采用Anti-CrackingMechanismInKernel技術，實現對12抗DDOS抗DDOS抗DDOS5.4抗DDOS5.4145.35.315 立了分部，2008