08-金盾抗拒绝服务产品亮点及防护原理.
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
我们的服务定义是 -- 专心、专注、专业
惟其以唯一性，并与用户做到最充分的融合，我们才能一起打造出更完美、更 专业的品牌。 用专心和专注的精神，打造专业的功能防护产品。
金盾优势及防护原理
金盾抗拒绝服务系统优势
强大专业的售后服务
我们的服务宗旨是： 客户至上，服务第一
只要您一个电话，剩下的事由金盾来做。
金盾抗拒绝服务系列产品具有丰富的设备管理功能，基于简洁的WEB管理方式，支持本地或远程升级。同时，丰富的日志和审计功 能也极大地增强了设备的可用性，不仅能够针对攻击进行实时监测，还能对攻击的历史日志进行方便的查询和统计分析，便于对攻击事 件进行有效的跟踪和追查。
防护算法： 内核插件： 防护效果： 防护算法：
连接跟踪 TCP Web Game service servcie 插件、 protection protection Web Specile 中统计客户端与服务器发送数据比例
TCP重传机制
连接频率 GameCC 防止 service 攻击 protection
通用方便的报文规则过滤
金盾抗拒绝服务系列产品，除了提供专业的DOS/DDOS攻击检测及防护外，还提供了面向报文的通用规则匹配功能，可设置的域包 括地址、端口、标志位，关键字等，极大的提高了通用性及防护力度。同时，内置了若干预定义规则，涉及局域网防护、漏洞检测等多 项功能，易于使用。
专业的连接跟踪机制
金盾优势及防护原理
金盾优势及部署方案
技术创新及独创算法
连接代理防护模式 内核防护插件 页面插入式 数据挖掘式通用防护算法 可扩展的集群模式 内核防盗版技术 多平台构架支持 连接数据转发算法 Web —— —— 防护算法 —— Kernel Anti-Cracking Multiple SYN Extensible TCP —— Protection —— Proxy Fast Generic Platform Web Rechecksum Firewall Mechanism Protection Plugin Protection & Architecture Cluster based inbased Kernel Mode on Support on Page Data Injection Mining 高效的处理 以代理模式处理客户端和服务器之间的连接，同时完成攻击报文的过滤。即使 将特定防护算法以模块形式实现，简化核心代码，优化系统构架，并且具有良 对于开启防护的 对于开启保护的服务器防护模块会自动对客户端与服务器端的通信进行数据统 领先的数据分流技术，使得若干防火墙可组合形成更大的防护主体，提供海量 实现在系统核心的加密技术，使得本系统具有较强的防盗版、防拷贝能力。 基于 Windows TCP 连接数据及其校验和，而无需重新统计报文数据； NDIS Web的软件产品，支持 服务器，防护模块会主动插入 x86 ， AMD64 Web ， 页面，客户端可无察 IA64 构架；基于 在海量攻击下仍可保证 好的扩展性。 觉的自动完成验证过程，达到高效防御 计与挖掘，察觉恶意流量并加以过滤，有效率达到 攻击的防护解决方案。 Linux 的硬件产品，百兆型、千兆型、万兆型及集群型多种解决方案。 100% 的新建连接成功率。 Web类连接攻击的目的。 90% 以上；
金盾抗拒绝服务系列产品，内部实现了完整的TCP/IP协议栈，具有强大的连接跟踪能力。每个进出的连接，设备都会根据其源地址 进行分类，并显示出来给用户，方便用户对受保护主机状态的监控。同时还提供连接超时，重置连接等辅助功能，弥补了TCP协议本身 的不足，使您的服务器在攻击中游刃有余。
简洁丰富的管理
真正做到7*24小时、多对一的专业服务！
金盾优势及防护原理
金盾抗DDOS系列产品
DOS/DDOS攻击检测及防护
金盾抗拒绝服务系列产品，应用了自主研发的抗拒绝服务攻击算法，对SYN Flood，UDP Flood，ICMP Flood，IGMP Flood， Fragment Flood，HTTP Proxy Flood，CC Proxy Flood，Connection Exhausted等各种常见的攻击行为均可有效识别，并通过集成的算 法和机制实时对这些攻击流量进行处理及阻断，保护服务主机降低攻击所造成的损失。并且内建了多种服务器保护模式，彻底解决针对 应用服务器的DDOS攻击方式。
连接代理防护模式—— SYN Proxy 连接数据转发算法—— TCP Fast Rechecksum 内核防护插件—— Kernel Protection Plugin, for Linux&Windows 页面插入式 Web 防护算法—— Web Protection based on Page Injection 数据挖掘式通用防护算法—— Generic Protection based on Data Mining 可扩展的集群模式—— Extensible Firewall Cluster Mode 内核防盗版技术—— Anti-Cracking Mechanism in Kernel 多平台构架支持—— Multiple Platform & Architecture Support
金盾优势及防护原理
Biblioteka Baidu
金盾优势及防护原理
目录
金盾抗拒绝服务系统优势 产品比较及售前技巧 抗拒绝服务防护原理
问题答疑
金盾优势及防护原理
金盾抗拒绝服务系统优势
金盾优势
技术优势及独创算法 专注抗拒绝服务系统的企业理念
强大专业的售后服务
金盾优势及防护原理
金盾抗拒绝服务系统优势
技术优势及独创算法
多级SYN保护模式
报文频率 Misc service protection
智能参数阈值独立设置
空连接数量 DNS service protection
TCP端口防护
特殊需求插件定制 协议独立防护模块（连接跟踪模块、流量控制模块）
… …
金盾优势及防护原理
金盾抗拒绝服务系统优势
专注抗拒绝服务系统的企业理念
惟其以唯一性，并与用户做到最充分的融合，我们才能一起打造出更完美、更 专业的品牌。 用专心和专注的精神，打造专业的功能防护产品。
金盾优势及防护原理
金盾抗拒绝服务系统优势
强大专业的售后服务
我们的服务宗旨是： 客户至上，服务第一
只要您一个电话，剩下的事由金盾来做。
金盾抗拒绝服务系列产品具有丰富的设备管理功能，基于简洁的WEB管理方式，支持本地或远程升级。同时，丰富的日志和审计功 能也极大地增强了设备的可用性，不仅能够针对攻击进行实时监测，还能对攻击的历史日志进行方便的查询和统计分析，便于对攻击事 件进行有效的跟踪和追查。
防护算法： 内核插件： 防护效果： 防护算法：
连接跟踪 TCP Web Game service servcie 插件、 protection protection Web Specile 中统计客户端与服务器发送数据比例
TCP重传机制
连接频率 GameCC 防止 service 攻击 protection
通用方便的报文规则过滤
金盾抗拒绝服务系列产品，除了提供专业的DOS/DDOS攻击检测及防护外，还提供了面向报文的通用规则匹配功能，可设置的域包 括地址、端口、标志位，关键字等，极大的提高了通用性及防护力度。同时，内置了若干预定义规则，涉及局域网防护、漏洞检测等多 项功能，易于使用。
专业的连接跟踪机制
金盾优势及防护原理
金盾优势及部署方案
技术创新及独创算法
连接代理防护模式 内核防护插件 页面插入式 数据挖掘式通用防护算法 可扩展的集群模式 内核防盗版技术 多平台构架支持 连接数据转发算法 Web —— —— 防护算法 —— Kernel Anti-Cracking Multiple SYN Extensible TCP —— Protection —— Proxy Fast Generic Platform Web Rechecksum Firewall Mechanism Protection Plugin Protection & Architecture Cluster based inbased Kernel Mode on Support on Page Data Injection Mining 高效的处理 以代理模式处理客户端和服务器之间的连接，同时完成攻击报文的过滤。即使 将特定防护算法以模块形式实现，简化核心代码，优化系统构架，并且具有良 对于开启防护的 对于开启保护的服务器防护模块会自动对客户端与服务器端的通信进行数据统 领先的数据分流技术，使得若干防火墙可组合形成更大的防护主体，提供海量 实现在系统核心的加密技术，使得本系统具有较强的防盗版、防拷贝能力。 基于 Windows TCP 连接数据及其校验和，而无需重新统计报文数据； NDIS Web的软件产品，支持 服务器，防护模块会主动插入 x86 ， AMD64 Web ， 页面，客户端可无察 IA64 构架；基于 在海量攻击下仍可保证 好的扩展性。 觉的自动完成验证过程，达到高效防御 计与挖掘，察觉恶意流量并加以过滤，有效率达到 攻击的防护解决方案。 Linux 的硬件产品，百兆型、千兆型、万兆型及集群型多种解决方案。 100% 的新建连接成功率。 Web类连接攻击的目的。 90% 以上；
金盾抗拒绝服务系列产品，内部实现了完整的TCP/IP协议栈，具有强大的连接跟踪能力。每个进出的连接，设备都会根据其源地址 进行分类，并显示出来给用户，方便用户对受保护主机状态的监控。同时还提供连接超时，重置连接等辅助功能，弥补了TCP协议本身 的不足，使您的服务器在攻击中游刃有余。
简洁丰富的管理
真正做到7*24小时、多对一的专业服务！
金盾优势及防护原理
金盾抗DDOS系列产品
DOS/DDOS攻击检测及防护
金盾抗拒绝服务系列产品，应用了自主研发的抗拒绝服务攻击算法，对SYN Flood，UDP Flood，ICMP Flood，IGMP Flood， Fragment Flood，HTTP Proxy Flood，CC Proxy Flood，Connection Exhausted等各种常见的攻击行为均可有效识别，并通过集成的算 法和机制实时对这些攻击流量进行处理及阻断，保护服务主机降低攻击所造成的损失。并且内建了多种服务器保护模式，彻底解决针对 应用服务器的DDOS攻击方式。
连接代理防护模式—— SYN Proxy 连接数据转发算法—— TCP Fast Rechecksum 内核防护插件—— Kernel Protection Plugin, for Linux&Windows 页面插入式 Web 防护算法—— Web Protection based on Page Injection 数据挖掘式通用防护算法—— Generic Protection based on Data Mining 可扩展的集群模式—— Extensible Firewall Cluster Mode 内核防盗版技术—— Anti-Cracking Mechanism in Kernel 多平台构架支持—— Multiple Platform & Architecture Support
金盾优势及防护原理
Biblioteka Baidu
金盾优势及防护原理
目录
金盾抗拒绝服务系统优势 产品比较及售前技巧 抗拒绝服务防护原理
问题答疑
金盾优势及防护原理
金盾抗拒绝服务系统优势
金盾优势
技术优势及独创算法 专注抗拒绝服务系统的企业理念
强大专业的售后服务
金盾优势及防护原理
金盾抗拒绝服务系统优势
技术优势及独创算法
多级SYN保护模式
报文频率 Misc service protection
智能参数阈值独立设置
空连接数量 DNS service protection
TCP端口防护
特殊需求插件定制 协议独立防护模块（连接跟踪模块、流量控制模块）
… …
金盾优势及防护原理
金盾抗拒绝服务系统优势
专注抗拒绝服务系统的企业理念