抗拒绝服务系统2011.ppt

* * * * * * * * * * * * * * * * 产品防护原理 产品基于嵌入式系统设计，系统核心实现防御拒绝服务攻击算法，将算法实现在协议栈最底层，避开IP/TCP/UDP等高层系统网络堆栈的处理，使整个运算代价极大降低 攻击检测利用多种技术手段对DOS/DDOS攻击进行有效检测 在不同的流量触发不同的保护机制，提高效率的同时确保准确度协议分析采用协议独立的处理方法，对TCP协议报文，通过连接跟踪模块来防护攻击 对于UDP及ICMP协议报文，采用流量控制模块来防护攻击 主机识别可自动识别其保护的各个主机及其地址 某些主机受到攻击不会影响其它主机的正常服务 连接跟踪对进出连接进行连接跟踪，在跟踪的同时进行防护，彻底解决针对TCP协议各种攻击 　端口防护建立在连接跟踪模块上的端口防护体制，针对不同的端口应用，提供不同的防护手段 使运行在同一服务器上的不同服务，都可受到完善的DOS/DDOS攻击保护 部署方式一——串联防护 部署方式二——集群防护 金盾抗DDoS攻击系统集群方案实现示意图 部署方式三--旁路牵引防护 产品实现方式 1.采用端口汇聚技术，在交换设备上实现更高的上、下行带宽 2.通过使用2、4台或者更多数量的GFW-7180集群型设备组成集群系统，来实现防护带宽和防护能力的双重叠加 集群实现目标 弥补因防护带宽和防护能力不足而造成的DDOS护效能低下，达到防御海量DDoS攻击的目的 抗拒绝服务系统集群型介绍 GFW-7180性能参数 一、性能参数 GFW-7180集群型每台设备性能为： 二、物理参数 1、外形尺寸：标准2U机箱 690mm（长）×430mm（宽）×88mm（高） 2、电源功率：510W AC 220V/50HZ 3、工作温度: -20°C--60℃ 4、平均无故障运行时间：100，000小时 5、网络接口： 标准光纤1000Base-LX(LC)接口2个 标准10/100Base-TX(RJ45)接口5个 RS-232串口1个 中新金盾GFW-7200设备接入示意图 优质技术支持与售后 案例1. GFW-7150校园网络解决方案 案例2. GFW-7100使用于“检察院”网络环境 案例3. GFW-7180集群--使用于上海电信机房 案例4. GFW-7100使用于电信机房骨干网 部分案例 以上排名不分先后 政府机构 安徽省公安厅网络监察处计算机中心 国家政协 安徽省最高人民检察院计算机中心 北京市政府 河北省石家庄市政府网络中心 上海市政府 安徽省合肥市网络报警中心 新华社通讯局 湖南张家界信息安全中心 上海市计生委 江苏濉宁地质规划局 安徽省合肥市检察院 上海市交通信息中心 国家地质调查局 河南鹤壁日报社 湖南宁乡县政府 湖南衡阳市政府 江苏泰州广电局 上海民主党派 天津和平区政府 湖南郴州政务网 湖南五凌电力局 以上排名不分先后 运营商 北京电信、北京新联通、长沙电信、常熟电信 常州电信、成都电信、重庆电信、苍南电信 东莞电信、大连新联通、佛山电信、抚顺新联通 合肥电信、邯郸新联通、哈尔滨新联通、金华电信 乐山电信、丽水电信、茂名电信、绵阳电信 宁波电信、盘绵新联通、上海电信、深圳实业电信 汕头电信、汕尾电信、韶关电信、苏州电信 沈阳新联通、山东新联通、苏州新联通、沈阳新联通 台州电信、唐山新联通、梧桐电信、无锡电信 厦门移动、营口新联通、扬州电信、肇庆电信 湛江电信、镇江电信、郑州新联通、温州电信 以上排名不分先后 企业 安徽世杰学院 北京乐显世纪科技有限公司 东南融通（商务中国） 大赢家彩票 福建厦门理工大学 福建厦门小鱼网 江苏南京理工大学