金盾抗拒绝服务系统产品培训

《金盾抗拒绝服务系统产品培训》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、金盾抗拒绝服务系统介绍第一节中新金盾简介公司简介——概况成立时间：2002年专业的抗DDOS解决方案提供商提供以专业的抗拒绝服务攻击产品为核心的一系列网络安全产品；公司规模：人员300人，技术研发45人，博士5人，计算机专业硕士学历20人，其他专业硕士以上学历20人。其他员工多为专本以上学历研发总部位于合肥，营销总部设在上海。在北京、南京、广州、成都等地设有分公司，在厦门、福州等地设有办事处发展历程董事长周先东先生创立安徽中新软件有限公司“金盾抗拒绝服务系统”正式推向市场，获得一致好评独家研发出“抗拒绝服务集群解决方案“填补了防DDOS攻击技术领域的一项空白“金盾抗拒绝服务系

2、统”荣获中国IDC产业大典最佳安全防护产品奖中新软件首次启动了国外营销战略，并成功进入韩国市场中新软件科技研发中心正式启用，总面积6000平方米网监支队与中新软件有限公司联合成立“网络安全技术研究中心“2002年2003年

3、2005年2006年2007年2008年2009年2010年未来首家提出抗DDOS集群解决方案首家产品进入海外市场DDOS厂家IDC最佳安全防护产品战略目标新加坡韩国香港北京上海广州福建江苏安徽天津成都湖北深圳浙江大连重庆珠海现有分公司销售渠道总公司国际市场中新金盾十年发展战略树立品牌2003-2006扩大市场2007-2010筹资上市2010-2012第

4、二节什么是DDOS攻击DDOS攻击原理mbehringISPCPEInternetZombie(僵尸)发现漏洞取得用户权取得控制权植入木马清除痕迹留后门做好攻击准备Hacker(黑客)攻击来自于众多来源，发出不计其数的IP数据包攻击的众多来源来自不同的地理位置会过渡地利用网络资源拒绝合法用户访问在线资源洪水般的攻击包堵塞住企业与互联网的全部连接终端客户的内部设备都不能有效抵御这种攻击DDOS攻击是黑客利用攻击软件通过许多台“肉鸡”同时展开拒绝服务攻击，规模更大，危害更大MasterServerDDOS攻击特性我是硬杀伤，是劫匪、是强盗、是截拳道，用最直接的方式把你

5、击倒！我和其他兄弟有本质的区别，他们讲究的是技巧、我强调的是力道！洪水是我的外表，霸道才是本质。从来不搞怀柔，结果只有两个，不是你倒就是我倒我只喜欢群殴，从不单挑！流量型攻击—SYNFloodSYN（我可以连接吗？）攻击者受害者伪造地址发送大量SYN请求就是让你白等SYNFlood攻击原理攻击表现SYN_RECV状态半开连接队列遍历，消耗CPU和内存SYN

6、ACK重试SYNTimeout：30秒~2分钟无暇理睬正常的连接请求—拒绝服务SYN（我可以连接吗？）SYN（我可以连接吗？）SYN（我可以连接吗？）SYN（我可以连接吗？）正常连接请求得不到响应正常SYN（我可以连接吗？

7、）连接型攻击—CCProxy攻击者受害者(WebServer)大量非正常HTTPGet请求不能建立正常的连接非正常HTTPGetFlood正常用户正常HTTPGetFlood攻击表现非正常HTTPGetFlood非正常HTTPGetFlood非正常HTTPGetFlood非正常HTTPGetFlood非正常HTTPGetFloodDB连接池用完啦！！受害者(DBServer)DB连接池占用占用占用HTTPGetFlood攻击原理利用代理服务器向受害者发起大量HTTPGet请求主要请求动态页面，涉及到数据库访问操作数据库负载以及数据库连接池负载极高，无法响应正常请求漏洞型攻击—

8、Teardrop攻击UDPFragments受害者发送大量UDP病态分片数据包Teardrop攻击原理攻击表现发送大量的UDP病态分片数据包操作系统收到含有重叠偏移的伪造分片数据包时将会出现系统崩溃、重启等现象无暇理睬正常的连接请求—拒绝服务UDPFragmentsUDPFragmentsUDPFragmentsUDPFragments服务器宕机，停止响应正常SYN（我可以连接吗？）攻击者服务器系统崩溃第三节DDOS攻击影响DDOS攻击起源DDOS起源：DDOS最早可追述到1996年最初,在中国2002年开始频繁出现,2003年已经初具规模!在网络上掀起了血雨腥风！DDOS攻

9、击—”丰功伟绩“篇NO.1：系列DDOS攻击大型网站案2000年2月，包括雅虎、CNN、亚马逊、eBay、Buy.com、ZDNet，以及E*Trade和Datek等网站均遭到了DDoS攻击，并致使部分网站瘫痪。此次事件是加拿大的一位网名叫Mafiaboy的年轻人干的,其真名叫MichaelCalce，后来被指控犯了55项伤害罪，法院判罚拘禁8个月。Calce后来将其经历写成了书，书名叫做《Mafiaboy：我怎么攻击互联网以及它为何会崩溃》。美博客评出过去十年互联网七大灾难DDOS攻击—”丰功伟绩“篇