DDoS(分布式拒绝服务)通常是指黑客通过控制大量互联网上的机器(通常称为僵尸机器),在瞬间向一个攻击目标发动潮水般的攻击。大量的攻击报文导致被攻击系统的链路被阻塞、应用服务器或网络防火墙等网络基础设施资源被耗尽,无法为用户提供正常业务访问。
抗DDoS设备
针对流行的DDoS攻击(包括未知的攻击形式),绿盟科技经过10年多不间断的技术创新和产品研发,自2001年推出首款百兆防护绿盟抗拒绝服务系统(NSFOCUS Anti-DDoS System,简称NSFOCUS ADS)后,持续推出针对不同行业的各类抗DDoS产品。绿盟抗拒绝服务攻击系统能够及时发现背景流量中各种类型的攻击流量,针对攻击类型迅速对攻击流量进行拦截,保证正常流量的通过。系统具备如下优势:
- 可防护各类基于网络层、传输层及应用层的拒绝服务攻击,如SYN Flood、UDP Flood、UDP DNS Query Flood、(M)Stream Flood、ICMP Flood、HTTP Get Flood以及连接耗尽等常见的攻击行为;
- 智能防御。借助内嵌的“智能多层识别净化矩阵”,实现基于行为异常的攻击检测和过滤机制,而不依赖于传统的特征字(或指纹)匹配等方式;
- 提供完备的异常流量检测、攻击防御、设备管理、报表生成、增值运营等功能;
- 支持灵活的部署方式。产品支持包括串联、串联集群、旁路以及旁路集群等不同部署方式。旁路部署下支持多种路由协议进行流量的牵引和回注,满足各种复杂的网络环境下的部署需求。
- 海量防御。通过方案设计,可以组成N*10Gbps以上海量攻击防御能力的系统。
- 产品型号丰富。既有面向中小企业用户开发的“攻击检测、攻击防御和监控管理”一体化产品,也可以提供适合运营商、IDC、大型企业用户应用需求的产品套件综合解决方案。
绿盟科技目前已成为国内惟一一家能够面向全行业用户提供抗拒绝服务攻击解决方案的专业厂商。
抗DDoS设备部署架构图
抗DDoS设备的更多说明,请参看NSFOCUS ADS产品白皮书
DDoS解决方案
抗DDoS攻击的解决方案,请参看
DDoS异常流量清洗解决方案
DDoS的技术文章
绿盟科技安全+技术内刊为大家收集整理了DDoS的相关技术文章,都是专家大牛所写,推荐给大家阅读
26 | 2014上半年绿盟科技DDoS威胁报告 |
20 | 《2012 绿盟科技威胁态势报告》提要 |
19 | 《2012 上半年NSFOCUS 威胁态势报告》节选 |
19 | DDoS攻防那些事儿 |
22 | 针对Spamhaus的DDoS攻击事件思考 |
18 | 代号“日本行动”- Anonymous攻击报告 |
15 | 苹果的启示:让抗DDoS算法和规则流动起来 |
10 | 牵手StopBadware 保障全球互联网安全 |
25 | 移动互联网环境下的DDoS攻防 |
23 | DDoS放大攻击原理及防护方法 |
8 | DDoS进入全面技术对抗时代 |
22 | 僵木蠕检测平台的实现思路 |
19 | IPv6 网络下的拒绝服务攻击 |
6 | DDoS 对DNS 的安全挑战 |
5 | 与DNS DDoS搏斗 绿盟科技在行动 |
5 | DNS防护—互联网安全中遗失的大陆 |
DDoS博客文章
抗DDoS设备的相关博客文章请参看