《金盾抗拒绝服务系统(全).ppt》由会员分享，可在线阅读，更多相关《金盾抗拒绝服务系统(全).ppt（50页珍藏版）》请在三一办公上搜索。
1、中新软件北京分公司,DDOS攻击概述,DDOS攻击事件,中新金盾简介,金盾产品的独特优势,成功案例,DOS攻击是一种既简单但又很有效的网络攻击方式。它故意攻击网络协议的缺陷或直接通过某种手段耗尽被攻击对象的资源，目的是让目标计算机或网络无法提供正常的服务或资源访问，使目标系统服务停止响应甚至崩溃。DDoS（分布式拒绝服务），是一种基于DoS的特殊形式的拒绝服务攻击，是一种分布协作的大规模攻击方式，相较于DOS而言，DDOS范围更广，危害更大。比喻：DDoS就好比有成千上万个人同时的，不间断的拨打您的电话，此时您朋友的重要电话也就打不进来。,DDOS攻击的类型,流量型 这类DDoS攻击通过发出海
2、量数据包，造成设备负载过高，最终导致网络带宽或是设备资源耗尽。通常，被攻击的路由器、服务器和防火墙的处理资源都是有限的，攻击负载之下它们就无法处理正常的合法访问，导致服务拒绝。应用型 这类攻击利用了诸如TCP或是HTTP协议的某些特征，通过持续占用有限的资源，从而达到阻止目标设备无法处理处理正常访问请求的目的，比如HTTP Half Open攻击和HTTP Error攻击就是该类型的攻击。混合型 同时进行流量型和应用型的攻击。,被DDOS攻击时的现象,目标系统不能访问；网络出口被垃圾流量堵塞；受害主机CPU负载达到100%；受害主机有大量的TCP连接；受害主机死机；受害站点的数据库服务器瘫痪；
3、等等,被攻击目标被罢工了，网络连接无响应,断网,DDOS的产生原因,1、政治原因：随着互联网的发展，世界各国都在利用互联网这个平台，以达到打击对方的目的。,2、商业竞争：各商业组织，特别是同行业之间，为了打击对手，以此手段来达到商业竞争的目的。,3、经济利益：黑客成员或组织，为了经济利益，以此进行网络敲诈、勒索。直接获取经济利益。,DDOS的出现,DDOS 最早可追述到1996年2002年在中国开始频繁出现2003年已经初具规模到目前已经呈现了攻击泛滥的态势,国内外DDOS攻击事件及中国所处的国际环境,2010年1月4日至10日，境内被篡改政府网站数量为178个，与前一周相比大幅增长409%。
4、,据新华社电美联社10日报道，韩国政府针对本周早些时候网络攻击事件的初步调查结果显示，网络“黑客”7日利用奥地利、格鲁吉亚等5国互联网协议(IP)地址对数十个韩国政府部门及商业网站发动大规模分布式拒绝服务（DDoS）攻击。韩国总统府、国防部、外交通商部等政府部门和主要银行、媒体网站7日晚同时遭分布式拒绝服务攻击，瘫痪时间长达4小时。,2009年5月19日 两私服之间DDOS造成全国南方6省网络瘫痪的重大事故。江苏、安徽、广西、海南、甘肃、浙江等6省用户申告访问网站速度变慢或无法访问。,2009年7月27日晚间20时左右，江苏电信出现宽带堵塞，大部分网站不能访问，直至两个小时之后，网络才陆续恢复
5、。这已是今年国内发生的第三次大规模断网事件。,14日，伊朗武装部队总参谋长哈桑.费鲁兹.阿巴迪通过法尔斯通讯社宣布：“伊朗革命卫队逮捕了30名与美国网络战有关的人员。他们分别在信息技术和通讯领域，通过一系列复杂的保密措施,在伊朗境内从事破坏和间谍活动。”。同一天，伊朗革命卫队宣布，它的网络高手们“黑”了29家美国资助的网站。,据国家信息安全工程技术研究中心网络安全中心调查显示：2009年，中国信息安全的状况更加严峻。频繁发作的病毒破坏、信息诈骗、网络攻击和窃密、垃圾信息骚扰事件及信息安全问题层出不穷。其中，调查表明，目前我国与互联网相连的网络节点95%都遭到过攻击或侵入，其中银行、证券等金融机
6、构和政府网站是攻击重点。因此，我国急需建立完善的信息安全保障体系。,国内唯一专注于解决DDOS攻击厂家,公司概述,中新公司是一家专业从事DDOS攻击研究的网络安全、硬件产品研发的高科技公司。自2002年起研发抗拒绝服务攻击防护设备。2003年正式推出了自主品牌金盾抗拒绝服务系统。作为国内最早具备自主研发抗拒绝服务攻击设备的公司之一，我们的解决方案在技术层面上一直处于国际领先地位。,中新公司成长经历,2002,20032004,20052006,20072008,2009-2010,公司成立正式投入研发安全产品,03 正式推出金盾防火墙系列产品04 金盾产品备受青睐,年销售额大幅提高,05.12
7、06.02 成立北京，上海，重庆分公司06 抗拒绝产品机房覆盖率达到70%以上06 产品涉及ISP,ICP，游戏，政府，军工,金融,教育等行业,07 产品销往亚洲各地台湾,香港韩国、新加坡、马来西亚等 08.04 成立南京等地办事处 08.05 设立韩国首尔直销中心 08.10 中新大厦正式落成,09.2 国家保密局涉密资质09.3 中标全国政协网络中心项目09.5 获得网络游戏行业大单09.7 成立广州分公司09.10 中新软件董事会成立09.12 中新大厦正式启用，中新软件周年庆典,金盾产品发展历程,2003,2006-2007,2004-2005,2008-2009,04.03 JDFW
8、-100推出 04.05 JDFW-1000推出05.01 通过国家安全检测及获公安部安全产品销售许可证05.02 获得国家版权局著作权登记,03.02 成立“金盾抗拒绝服务”研发团队 03.11 产品推出，申请国家发明专利,06.01率先提出集群产品解决方案，轰动一时,同行业纷纷效仿 06.10 金盾南北互联双线路解决方案发布 07 JDFW-2000+推出07.10 金盾双机热备解决方案发布,08.01 JDFW-8000+电信级产品正式推出08.02 JDFW-4000+实现真正的单台4g处理能力09.01万兆产品及旁路方案正式推出09年投入巨资进行网络安全整体解决方案研发,NP平台产品
9、将于2010年正式推出09.11GFW系列正式推出,金盾产品独特的优势,1.自主研发抗拒绝服务攻击专利算法，对SYN Flood，UDP Flood，ICMP Flood，IGMP Flood，Fragment Flood，HTTP Proxy Flood，CC Proxy Flood等常见的攻击行为均可有效识别2.通过集成的机制实时对这些攻击流量进行处理及阻断，有效保护服务主机免受DDOS攻击危害3.内建WEB保护模式及游戏保护模式等，彻底解决针对不同应用发起的DOS攻击,1.内部实现了完整的TCP/IP协议栈，具有强大的连接跟踪能力2.每个进出的连接，防火墙都会根据其源地址进行分类并显示，
10、方便对受保护主机状态的监控3.提供连接超时，重置连接等辅助功能，弥补TCP协议本身的不足，使服务器在攻击中游刃有余,1.提供专业的DOS/DDOS攻击检测及防护2.提供面向报文的通用规则匹配功能，可设置的域包括地址、端口、标志位，关键字等，极大提高通用性及防护力度3.内置了若干预定义规则，涉及局域网防护、漏洞检测等多项功能，易于使用,采用基于B/S架构的WEB的管理方式简洁、丰富的设备管理功能支持本地或远程的更新,透明串联模式及旁路部署模式接入，安装无需对原有网络进行改动。即插即用。可广泛适用于多种协议与应用并存的各类机房提供强大的防护功能的同时，使投资成本更小首家提供集群解决方案，最大限度防
11、护攻击,金盾产品概述,百兆产品,防护300-500M流量攻击每秒新建连接数-10万最大并发连接数-50万,适用：中小企业,千兆产品,防护1G、2G、4G流量攻击每秒新建连接数-10万并发连接数100万,适用：IDC行业,网游,视频,金融,门户等,流量分析器,设备可选（单台1G、2G、4G）原有集群模式下，可实行旁路防护,适用：政府,军工等核心业务及电信运营商,金盾部署方式,串联模式,集群模式,热备模式,旁路模式,金盾完整的解决方案,“金盾为用户提供全套网络安全解决方案”,01,基础服务,攻击检测攻击防护异常攻击防护不定期升级,02,增值服务,网络管理网络监控网络安全系统安全,03,定制服务,模
12、块定制安全咨询网络安全解决方案,金盾高效的客户服务体系,金盾客服专员、工程师有着丰富的网络安全服务经验 及时配合客户产品安装维护,-金盾全国各地分别设有分公司，办事处，以便于第一时间面对面为用户解决疑问,金盾基于客户资料的积累，及时为客户进行不定期的回访与产品升级服务,-724365天的800电话服务-免费的软件技术支持及软件升级服务,客服中心,公司资质,公安部安全产品销售许可证,计算机软件著作权登记证书,安徽省计算机网络安全协会证书,国家安全产品检验报告,军队装备、物资网络采购资格认证书.,高新技术产品认定证书,中新金盾,07年底，航天联志携手中新金盾服务idc行业08年与天融信,东软等安全
13、龙头企业建立合作伙伴关系,优势互补提供安全防护整体解决方案,06年与安徽省网监配合，提供全省信息安全服务07年为新华社通讯局提供安全防护08年为全国政协提供解决方案09年为天津、湖北、石家庄等政府网站提供解决方案,08年初，中新金盾韩通联合公司携手打开韩国市场，服务于在华的韩企业与韩国电信运营商及企业陆续与万网,搜房,奇虎,完美时空，麒麟网等建立安全防护合作,深入互联网各行各业,为全国上百家IDC企业提供增值服务,提高IDC企业综合竞争力IDC行业与金盾紧密结合，共同为最终用户提供有效攻击防护,金盾使用行业,中国政协的主要职能是政治协商、民主监督、参政议政。中国政协作为中国共产党领导的多党合作
14、和政治协商的重要机构，在发展中国社会主义多党合作事业中具有重要的作用。在中国政协中，各民主党派可以就国家和地方大事和多党合作中的重大问题，以本党派名义通过多种形式发表意见，开展政治协商，同共产党实行互相监督，促进共产党执政能力的提高和民主党派自身建设的加强。,天津市政务网,天津政务网即天津市政府门户网站，由天津市人民政府主办，天津市人民政府办公厅承办并负责网站的日常维护和运行。天津政务网于1999年12月16日正式开通，并于2003年8月18日和2007年5月16日分别进行改版。天津政务网是天津市人民政府各部门在互联网上发布政务信息，向市民提供相关服务信息的总平台，是与公众联络和交流的总窗口。
15、天津政务网的服务宗旨是：公开政务，增强政府工作透明度、开辟参政议政新途径；服务群众，提供为民服务信息、进行便民在线服务；宣传天津，反映天津的建设发展进程、介绍天津的风土人情概况。天津政务网真诚地希望以丰富、快捷的信息为您提供服务，并衷心地希望在您的支持和帮助下，使我们真正成为宣传天津、服务群众、联系全国乃至世界的桥梁，为天津的经济发展和文化交流做出积极贡献。采用金盾（JDFW-1000+)防火墙设备进行网络防护。,中国地质调查局为国土资源部直属的副部级事业单位，根据国家国土资源调查规划，负责统一部署和组织实施国家基础性、公益性、战略性地质和矿产勘查工作，为国民经济和社会发展提供地质基础信息资料
16、，并向社会提供公益性服务。中国地质调查局是地质调查、科学研究和信息服务机构，是拥有专业化地质调查队伍的事业实体，是国家地质基础信息资料等公益性产品的生产者和提供者，是国家基础性、公益性地质调查和战略性矿产勘查工作的统一部署和组织实施者，是经济社会可持续发展不可或缺的基础支撑。采用金盾防火墙（JDFW-8000+）进行网络防护。,中国地质调查局,成功为奇虎搜索和360安全中心保驾护航，抵挡多次大规模攻击事件并极大的方便了奇虎运维安全部门日常的工作和日常报表统计分析,采用产品为，JDFW-8000+集群多组，分布于奇虎多个机房核心结点,搜房网,搜房网（www.SouF)成立于1999年，由莫天全和
17、李山创立。搜房网（www.SouF)业务以中国大陆为核心，覆盖亚太地区，多年来 以稳健、务实的风格扎根于全球华人最具广阔发展前景的房地产家居行业，成为全球最具权威 和规模的房地产网络媒体和信息服务企业。搜房依托全球最具规模和权威的房地产网络媒 体搜房网（www.SouF)和中国房地产业的“思想库”中国指数研究院，定位于全心全意为 房地产和家居业服务。采用产品为，JDFW-8000+集群多组，分布于网通电信骨干机房,北京完美时空网络技术有限公司（以下简称：完美时空）是中国领先的网络游戏开发商和运营商之一，完美时空主要基于自主研发的Angelica 3D游戏引擎和游戏开发平台开发3D网络游戏，陆续
18、推出了完美世界、武林外传、完美世界国际版、诛仙2、赤壁、热舞派对、口袋西游、神鬼传奇、梦幻诛仙等网络游戏产品，从一个单纯开发网络游戏产品的软件企业，成长为集研发、运营、销售、服务于一体的网络游戏平台服务提供商。2007年7月26日，完美时空成功登陆美国纳斯达克股票市场（股票代码：PWRD），成为2007年全球游戏市场上最为引人注目的上市公司之一，完美时空由此也进入一个崭新的阶段，加快了企业全球化发展的脚步。采用产品为，JDFW-1000+和JDFW-8000+若干台，分布于各地市机房,北京麒麟网信息科技有限公司是在国内领先的第三代网络游戏企业，公司于2007年7月7日成立，总部设在北京市。以网
19、络游戏研发为起点，麒麟游戏已迅速发展为集游戏研发和运营为主体业务的大型娱乐企业。雄厚的资金基础、自主研发的游戏引擎和游戏开发平台、富有创新游戏设计理念的研发团队，加之营销经验丰富的运营团队，充分保证了麒麟游戏能够在不断发展变化的市场环境中，持续推出符合主流网游消费群体需求的网游新作。2009年，麒麟游戏独立研发的大型网络游戏成吉思汗、聊斋即将先后投入运营。展望未来，麒麟游戏将继续保持高速发展的态势，以不断推出民族网游精品为企业的最高理想和永恒目标。采用产品为，JDFW-1000+和JDFW-8000+若干台，分布于国内各地市机房,易宝支付,易宝支付（YeeP)是国内领先的独立第三方支付公司。自
20、2003年8月成立以来一直致力于为广大商家和消费者提供“安全、简单、快乐”的专业电子支付解决方案和服务。宝支付在电子支付领域创新而务实的风格、领先的技术和负责任的爱心企业公民形象，深得银行等合作伙伴认同。截至目前已与IBM、中国工商银行、中国招商银行、VISA国际信用卡组织、中国联通、上海电信等建立了战略合作伙伴关系。2007年10月，易宝支付和携程、海尔电子商务、中国人保等一起成为中国电子商协会首批最高信用等级“AAA 级信用企业”；2007年，易宝支付被中国互联网协会评为“中国互联网100强/创新50强”。采用产品为，JDFW-4000+多台，分布于网通电信骨干机房,中国万网,中国万网是中
21、国领先的互联网应用服务提供商。服务范围涵盖基础的域名服务、主机 服务；企业邮箱、网站建设、网络营销、语音通信等应用服务；以及高端的企业电子商务解决方案和顾问咨询服务。13年来，有超过1，000，000个用户通过万网注册和管理了超过5，000，000个域名；累计超过3，000，000个企业邮箱在万网的高端企业邮件系统上运；超过500，000家企业采用万网的网站托管服务；超过150，000家企业委托万网建设企业网站。网络稳定安全性对于万网来说一个不得忽视的重要环节。从2006年至今与金盾保持着长期合作关系。各大运营机房架设数台金盾防火墙，万网永远将网络稳定放在最重要的位置。采用产品为，JDFW-1
22、000+集群和 JDFW-8000+集群 多组，分布于万网各地市骨干机房,新网,北京新网数码信息技术有限公司（）成立于1993年，是中国数码集团旗下的一家国内外知名的信息化基础应用服务提供商。业务范围包括域名注册服务、网站寄存服务和电子邮箱服务等。新网是获得世界互联网名称与数字地址分配机构（ICANN）和中国互联网络信息中心（CNNIC）双重认证的域名注册服务机构，多年来多次被CNNIC授予金牌注册服务机构的殊荣。在2008年，新网连续两次获得CNNIC五星级注册服务机构美誉。从2009年开始与金盾保持合作关系。现各大运营机房架设数台金盾防火墙。采用的设备型号为：JDFW-1000+和JDFW
23、8000+，分布于新网各个骨干机房。,中彩网,北京世纪中彩网络科技有限公司，是一家专注于彩票行业的高科技企业。公司创办的“中彩网()”，是“中国福利彩票发行管理中心”指定的唯一网络信息发布媒体。自1999年成立至今，经过6年多的倾力打造，中彩网已经成为全球排名第一、拥有绝对领先的访问量和用户群体的中文彩票行业垂直门户网站。做为服务于福利彩票行业政府机构、福利彩票销售网络和广大彩民群体的团队，中彩网遵循“诚信、专业、拼搏、合作”的经营理念，本着打造“彩票行业垂直门户”的经营目标，通过及时权威的全国所有彩种的开奖信息、内容详实的彩种数据图表、丰富多彩的彩票资讯、以及精彩互动的中彩论坛等栏目，为广大
24、彩民建立了丰富多彩的网络家园和无线服务。在确保信息发布的全面、及时、权威的同时，中彩网充分利用网络所具有的独特的传媒的特性，加强了信息发布形式的多样性建设，如信息的文字图片报道、多媒体信息传播，以及富含技术含量的点播和直播的技术。信息服务品质的提升，使得中彩网的用户群体始终处于稳步增长的趋势，行业内的优势地位，愈加显著。结合他们的业务特点，其在全国各个地市部署多台金盾（JDFW1000+）防火墙。,五八同城分类信息网,58同城网成立于2005年，总部设在北京，2007年在天津、上海、广州、深圳成立分公司，目前已经在全国321个主要城市开通分站。作为中国最大的分类信息网站，本地化、自主且免费、真
25、实高效是58同城网的三大特色。其服务覆盖生活的各个领域，提供房屋租售、餐饮娱乐、招聘求职、二手买卖、汽车租售、宠物票务、旅游交友等多种生活信息。58同城网获得软银赛富基金近千万美元的风险投资，在全球最权威的alexa排名中，58同城网已进入前300位；在由互联网协会和IDGVC联合发布的Web2.0百强排名表中，58同城网位列第16位；在“第二届中国数字英雄榜、中国IT品牌风云榜”获得分类信息网站市场占有率第一品牌。截止到2009年10月，58同城网注册用户1000万，新增用户以5万个/日的速度迅速增加，日PV2800万，日发贴量达到30万个。58同城网流量已经跃升生活服务类网站第一名，访问人
26、数和页面访问量遥遥领先同行业网站。采用金盾防火墙JDFW-100+和JDFW-1000+进行网络防御。,政府机构,全国人民政协委员会 中国科学院 国家广播电视总局 新华社通讯局 总装备部网络中心 国家电网 中国地质调查局 北京市政府安徽省公安厅网络监察处计算机中心 合肥市检察院 安徽省最高人民检察院计算机中心 河北省石家庄市政府网络中心 鹤壁日报社 湖北十堰日报社 天津市人民政府 南京科技大学 湖南省各地信息办 北京交通大学 江苏省徐州市政府 沈阳国税局 江苏省国税局 湖南省国税局 云南省政府 重庆市政府 成都卫生厅 浙江省统计局 湖北省劳动局 上海市政协 天津和平区政府,运营商,上海电信、北
27、京电信、广州电信、东莞电信、茂名电信、汕头电信、汕尾电信佛山电信、肇庆电信、湛江电信、韶关电信、长沙电信、梧桐电信、成都电信、重庆电信、绵阳电信、乐山电信、苏州电信、扬州电信、无锡电信、常熟电信、常州电信、合肥电信、苍南电信、丽水电信、温州电信、金华电信、台州电信、宁波电信,北京新联通、邯郸新联通、唐山新联通、沈阳新联通、营口新联通、伊春新联通、哈尔滨新联通、佳木斯新联通、大连新联绒、抚顺新联通、沈阳新联通、盘锦新联通、郑州新联通、山东新联通、山西新联通、内蒙新联通、山西新联通、天津新联通,典型互联网客户,以下排名不分先后：（由于篇幅有限，只例举部分用户）中国政府网 中国万网 完美时空 奇虎网
28、 麒麟游戏 苏州蜗牛游戏 上海盛大网络 上海金酷游戏 搜房网 58同城 手递手 天津快网 大赢家网 中国考试网 高考资源网 北京奇虎网(奇虎360安全卫士)北京千橡互动（人人网，猫扑，开心网）证券之星雷傲科技 广州翎风科技有限公司 湖北嘟嘟在线科技有限公司 重庆网宿科技有限公司 上海世纪互联数据中心有限公司 美橙互联 北京嘟牛互动网络科技有限公司 北京乐显世纪科技有限公司 炎黄在线北京雷穹网络科技有限公司 北京道道通科技有限公司 数据中国 联想集团方正集团手递手 新飞集团 北京奇人快游科技有限公司 上海久游网 易宝支付 深圳迅雷信息技术有限公司 北京网际快车,为政府和企业信息化 保驾护航!,谢谢！,电话：01051299965 13811779982联系人：李健,
