《ddos防护解决方案.doc》由会员分享，可在线阅读，更多相关《ddos防护解决方案.doc（12页珍藏版）》请在三一文库上搜索。
1、网站所在的服务器一旦遭遇 DDos攻击，那么自己的网站很有可能会处于 瘫痪状态，甚至会引起服务器所在的整个机房服务器受影响。任何需要通过网 络提供服务的客户，不论是处于经济原因还是其他方面，都希望有一套ddos防护解决方案，保护其基础业务系统（包括We b、DNS、M a il、交换机、路由器或是防火墙）免受 D D o S攻击的侵害，保证其业务系统运 行的连续性。政府机关、企事业单位、通讯媒体、金融行业、网游、互联网门 户企业，对ddos防护解决方案都有迫切的需求，市场发展潜力巨大。技术介绍 I Technology Introduction铱迅“云”D D o防护体系英文：丫 x l i
2、n k C l o u d A n t i - D D o SS y s t e m，简称：丫 x l i n k C l o u d A D S ）是铱迅信息在结合了多年 D D o S防护实践和产品研发的基础上，针对现有D D o S防护方式的缺陷， 提出的全新D D o S防护体系（ADS3.0体系），在综合本地防护和云端防护 的优点的同时，通过端口监听的方式，对TCP、U D P端口进行监听与转发，有效的解决了传统云清洗不能解决的问题，也无需在云端加载任何证书， 数据安全性也得到了很好的保障。结合运营商网络高覆盖率、高带宽的优势，通过在运营商上部署专业的电 信级抗DDoS设备，及时发现
3、背景流量中各种类型的攻击流量，迅速对攻击流 量进行牵引或清洗，保证正常流量的通过。在运营商部署DDoS防范策略，不仅能够避免用户侧单点故障的发生，同时也能保证运营商的整体性能和可靠 性。针对目前存在的风险和威胁，同时由于用户出口的带宽限制，如果只在出 口处部署防护设备反而不会起到有效的防护作用，而处于网站链路上行的网络 主干网节点作为网站访问的必经之路并且带宽足够大，我建议将整个网站防线 扩展到整个网络的主干网节点，而不是在用户的互联网出口处采取防御措施， 以此形成一个分布式的云防御体系，将攻击源直接屏蔽在主干网节点的核心网 络之外，从而可以更有效地提高网站的安全性，避免网站承受大量的攻击压
4、力，同时通过CDN和动态链路分配等技术手段对网站访问进行加速，实时地 根据网络流量和各节点的连接、负载状况以及到用户的距离和响应时间等综合 信息将用户的请求重新导向到最快的服务节点上，以此来应对用户网站所可能 面临的突发大流量。铱迅“云”ddos护体系具备：1云端DDoS清洗能力：云端1000G+的DDoS清洗能力，完美防御 SYN Flood、ACK Flood、ICMP Flood、UDPFlood、NTP Flood 、SSDP Flood、DNS Flood、HTTP Flood、CC 攻击；2. 应用层CC防护：采用JS判断、鼠标移动人机识别、验证码等多种手段精 确区分恶意访问和真实
5、访问者，针对网站CC攻击均可有效防御；3. HTTPS防御：支持对于HTTPS的SSL加密网站进行防护；4. 服务端、游戏防御：支持对于采用开启 TCP、UDP端口的服务端、游戏等 进行分布式防御；以下对铱迅“云”DDfe体系的两种部署方式进行说明。全云端部署近几年来，以铱迅通过云计算架构为代表的抗DDoS解决方案领导业界：铱迅将带宽、防御设备、服务器等防御资源分布式部署，统一管理，建设成专 业的抗DDoS云清洗系统。实现的关键在于 DNS，用户需要预先将网站的 DNS记录的详细配置及 DNS解析权限交由铱迅云 ADS，由铱迅负责对访问请求进行解析，这样一来 铱迅抗DDoS云清洗便可利用DNS
6、解析来对资源进行调度，从而可以指定具 体的资源来帮助防御。当某一网站遭受攻击，只需在铱迅抗DDoS云清洗服务服务提供的管理界面进行一些操作，即可将攻击流量引导至多个抗DDoS节点去进行清洗，而后将正常的访问请求筛选出来返回给网站进行处理。整体技术方案如下:1.在骨干网的主要节点处部署抗 DDoS云清洗节点，在各节点提供 DDoS 攻击防护。2. 所有访问通过DNS解析指向抗DDoS云清洗系统，经过防护节点检测 并清洗数据流中的攻击行为后，再将合法的安全的访问数据送回原始网络。3. 抗DDoS云清洗系统除了提供防护功能外，还提供了云管理平台和自助 服务平台，来对各节点防护系统进行流量监控与管理，
7、同时为用户提供自助式的服务和在线帮助。4. 云管理平台和自助服务平台可以部署在各云节点处，进行资源同步，分 布式管理与提供服务。云端+本地部署用户本地增加一台铱迅抗 DDoS系统，对低于本地网络出口带宽的 DDoS 攻击进行防护，若攻击流量大于出口带宽，即把流量牵引至抗DDoS云清洗系统。抗DDoS云清洗系统还有一个额外的好处，可以隐藏自己网站服务器的真 实IP地址，给黑客们造成假象，误以为抗 DDoS中心的IP就是服务器IP，从而可以避免黑客实施针对IP地址的攻击，也可以降低一些其他的安全风险云录洗乗蟒満破莊曲？主蛍踌*亂 欄塞时切模蓝酱iHUlfrISP2ISP3灌后潼菱！铱迅DDOS “
8、云清洗防护体系(http:/www.anti.cc),是铱迅信息结合多年在应用安全理论与应急响应实践经验积累的基础上。在提供本地DDoS实时深度防御的同时，结合“云”端清洗服务，对各类攻击的防护覆盖全面。同时能实现本地与“云”端系统的智能联动，有效提升防护效率。产品图片 I Product PictureP:滾应討訳种boot墩击, 从血灵创实时筒啟的防 L 护毁来清洗能力强悍云端高清洗能力；本地高清洗能力实时高效独创的端口监听方式端口监听 云ADS参数说明 I Parameter Description云抗DDOS服务包流量计费报价类别HTTP月服务端口 /HTTPS+HTTP计费项资源数用
9、户价（元/月）用户价（元/月）峰值带宽lOGbps568888888峰值带宽20Gbps101388816888峰值带宽30Gbps152188825888峰值带宽40Gbps203788844888峰值带宽50Gbps255388864888峰值带宽60Gbps306988883888峰值带宽70Gbps35109888131888峰值带宽80Gbps40133888160888峰值带宽lOOGbps50157888188888峰值带宽150Gbps75197888236888峰值带宽200Gbps100229888275888峰值带宽300Gbps150293888352888峰值带宽50
10、0Gbps250498888598888峰值带宽lOOOGbps50011208881344888云抗DDOS服务按日计费报价资源HTTP月服务端口 /HTTPS+HTTP计费项用户价用户价基础套餐20Gbps15888元/月18888元/月10Gb 攻击峰值 20Gb1288元/天1588元/天20Gb 攻击峰值 30Gb1888元/天2288元/天30Gb 攻击峰值 40Gb2488元/天2988元/天40Gb 攻击峰值 50Gb3088元/天3788元/天50Gb 攻击峰值 60Gb3688元/天4488元/天60Gb 攻击峰值 70Gb4288元/天5188元/天70Gb 攻击峰值 8
11、0Gb4888元/天5888元/天80Gb 攻击峰值90Gb5488元/天6588元/天90Gb 攻击峰值 100Gb6088元/天7388元/天100Gb 攻击峰值 110Gb6688元/天8088元/天110Gb 攻击峰值 120Gb7288元/天8788元/天120Gb 攻击峰值 130Gb7888元/天9488元/天130Gb 攻击峰值 140Gb8488元/天10188元/天140Gb 攻击峰值 150Gb9088元/天10988元/天150Gb 攻击峰值 160Gb9688元/天11688元/天160Gb 攻击峰值 170Gb10288元/天12388元/天170Gb 攻击峰值 1
12、80Gb10888元/天13088元/天180Gb 攻击峰值 190Gb11488元/天13788元/天190Gb 攻击峰值 200Gb12088元/天14588元/天200Gb 攻击峰值 250Gb15088元/天18188元/天250Gb 攻击峰值 500Gb18088元/天21788元/天500Gb 攻击峰值 1000Gb30088元/天36188元/天攻击峰值1000Gb60088元/天72188元/天公司介绍ICompany Introduction南京铱迅信息技术股份有限公司（股票代码：832623，简称：铱迅信息）是中国的一家专业从事网络安全与服务的高科技公司。总部位于江苏省南京
13、市中国软件谷。公司资质Company Qualification快评可itA许可任 . WMM *q MlErxi三：三二II . i nrr .4 .：Q ； I ：=二 I y/I . I.MAU Z*XIL 罔I怜SSL合作伙伴 I Cooperative Partner国家信息安全ii洞库上诲高學stShanghai Business SchoolMOXCIX YIXRAU 9肩坯化卅报业集III亠HANGZHOU DAILY MfSS OROUrSMKf 2001平圍隸肓 HUATU .COM空少盲新区luvalley-百联BL.COM锦江金信期货GOLOTRUST FUTURES中国南方电网CHINA SOUTHtRN POWER GRID纟上海浦东北爾