l流量清洗产品概述和关键技术介绍.ppt

 李晗 honeypot@ 2012年11月 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 网络如同江河湖海 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 假如流量并不清洁 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 泼掉脏水的同时孩子怎么办 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 流量清洗产品的定义和核心问题 定义：用于准确识别网络中的异常流量，丢弃其中的异常流量，保证正常流量通行的网络安全设备。 核心问题：如何准确区分网络中的异常流量和正常流量？ Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 流量清洗培训三部曲 《流量清洗产品概述和关键技术介绍》 《抗攻击原理和算法介绍》 《DNS安全》 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 流量清洗产品的前世今生 1 流量清洗产品的部署特点 2 流量清洗产品与防火墙的区别 3 如何设计一个好的流量清洗产品 4 黑客常用攻击手法简析 5 目录 6 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 流量清洗的主要对象DDOS 最早的DOS：1988年11月2日，一个叫RobertMorris的美国大学生写了一个蠕虫程序，导致当时因特网上约15%的电脑受感染停止运行。巧合的是，这个人的父亲老Morris是UNIX的创始人之一，专门帮助政府对抗电脑犯罪。 DDOS经历了三个发展阶段：1、技术发展阶段。从上世纪90年代起，因特网开始普及，涌现了大量的DOS技术，很多现在仍然很有效，包括synflood，smurf等。2、从实验室向“产业化”过渡阶段。2000年前后，DDOS出现，雅虎、亚马逊等多个著名网站遭受攻击并瘫痪。3、商业时代。近些年，网络快速发展，接入带宽快速增长，个人电脑性能大幅提高，DDOS攻击越来越频繁，出现了很多专业出租“botnet”网络的DDOS攻击产业。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. DDOS攻击的本质 利用木桶原理，寻找并利用系统资源的瓶颈 阻塞和耗尽 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. DDOS攻击分类 连接耗尽型，包括SYN flood，连接数攻击等； 带宽耗尽型，包括Ack flood，UDP flood，ICMP flood，分片攻击等； 针对特定应用，包括HTTP Get flood，CC，HTTP POST慢速攻击，DNS flood，以及针对各种游戏和数据库的攻击方式。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. DDOS举例—SYN flood SYN （我可以连接吗？） ACK （可以）/SYN（请确认！） 我没发过请求 SYN_RECV状态 半开连接队列 遍历，消耗CPU和内存 SYN|ACK 重试