《TopADS3000产品-技术白皮书》由会员分享，可在线阅读，更多相关《TopADS3000产品-技术白皮书（20页珍藏版）》请在金锄头文库上搜索。
1、. . . . . S. . . . . . 天融信异常流量管理与抗拒绝服务系统天融信异常流量管理与抗拒绝服务系统 （TopADSTopADS 系列）系列） 技术白皮书技术白皮书 天融信 TOPSEC 市海淀区上地东路 1 号华控大厦 100085 ：(86)10-82776666 传真：(86)10-82776677 服务热线：400-610-5119 800-810-5119 Http: / . . . . . S. . . . . . 1 1拒绝服务攻击背景拒绝服务攻击背景.1 1 1.1拒绝服务攻击定义.1 1.2分布式拒绝服务攻击现状 .1 1.3僵尸网络现状.1 1.4典型 DDO
2、S 攻击原理 .1 2 2产品概述产品概述.1 1 3 3产品技术架构产品技术架构.1 1 4 4产品主要功能产品主要功能.1 1 5 5产品优势与特点产品优势与特点.1 1 5.1先进的新一代 SMARTAMP 并行处理技术架构.1 5.2全面的拒绝服务攻击防御能力 .1 5.3全 64 位的原生IPV6 支持.1 5.4完善的应用层攻击防御功能.1 5.5灵活多样的部署方式 .1 5.6针对运营需求的大客户两级保护对象策略.1 5.7高可靠的业务保障能力.1 5.8可视化的实时报表功能.1 6 6产品典型部署方案产品典型部署方案.1 1 6.1在线串接部署方式.1 6.2旁路部署方式.1
3、7 7产品型号和规格产品型号和规格.1 1 8 8产品资质产品资质.1 1 目录 . . . . . S. . . . . . 1 1拒绝服务攻击背景拒绝服务攻击背景 1.11.1 拒绝服务攻击定义拒绝服务攻击定义 拒绝服务攻击(DOS)定义。DoS 是 Denial of Service 的简称，即拒绝服务，造成 DoS 的攻击行为被称为 DoS 攻击，其目的是使计算机或网络无法提供正常的服务。最常见的 DoS 攻击有计算机网络带宽攻击和连通性攻击。带宽攻击指以极大的通信量冲击网络，使 得所有可用网络资源都被消耗殆尽，最后导致合法的用户请求就无法通过。连通性攻击指 用大量的连接请求冲击计算机
4、，使得所有可用的操作系统资源都被消耗殆尽，最终计算机 无法再处理合法用户的请求。 分布式拒绝服务(DDoS: Distributed Denial of Service)攻击指借助于客户/服务器技术， 将多个计算机联合起来作为攻击平台，对一个或多个目标发动 DDoS 攻击，从而成倍地提 高拒绝服务攻击的威力。 在 CNCERT 出版的2012 年中国互联网网络安全报告中对拒绝服务攻击的定性是 “拒绝服务攻击仍然是影响互联网运行安全最主要的威胁之一”。 拒绝服务攻击的典型场景如下图，通常由攻击者、受攻击服务器和僵尸网络三个要素 组成。攻击者只对僵尸控制机发起指令，由僵尸控制机操纵大量的僵尸主机对
5、目标发起大 规模拒绝服务攻击。这样可以便于攻击者操作，也有利于隐藏攻击者，使其很难被追踪到。 . . . . . S. . . . . . 受攻击服务器 僵尸网络 僵尸主机 攻击者 僵尸主机 僵尸主机 僵尸主机 僵尸主机 僵尸主机 僵尸控制机 僵尸控制机 图 1-1 典型 DDoS 攻击场景 1.21.2 分布式拒绝服务攻击现状分布式拒绝服务攻击现状 有关统计显示，政治动机、恶意竞争、经济犯罪、敲诈勒索是黑客发起 DDoS 攻击的 主要目的。在国，、的 DDoS 攻击事件最多，占全国总量的 81.42%。这四个地区的 近百个典型数据中心的 2013 年 16 月攻击统计数据显示，单个数据中心攻击频率不低于 200 次/月。主要针对数据中心在线业务，攻击目标主要为电子商务、在线游戏、DNS 授 权服务、网银支付系统、社交、论坛、博客、门户。恶意竞争是主要攻击动机
