DDOS防火墙流量清洗方案

•专业讲解
•DDOS产品与其他安全产品的区别
区别
1.防护墙 2.IDS 3.IPS 4.UTM 5.负载均衡设 备 6.CDN加速
还防 是洪 要水 靠， 建 大 坝 ！
金盾-抗DDOS，是专业防洪水设备。我们靠 的是先进的算法、应用服务的研究、长期的攻 防跟踪机制、完整的解决方案！
•专业讲解
•那些系统会受到DDOS攻击
江 苏 电 信 全 省 布 署
•专业讲解
•中国联通成功案例 1 2 3 4 5 6 7 8 9 10 11 12 13 15 16
客户名称 大连联通 河南联通 邯郸联通 莱芜联通 吴江联通 天津联通 佳木斯联通 伊春联通 抚顺联通 盘锦联通 沈阳联通 重庆联通 营口联通 唐山联通 廊坊联通
部署规模简介 8G集群;4台千兆防火墙;1台2G防火墙 8G集群（371） 6G集群 8G集群 1台千兆防火墙 2台千兆防火墙 1台千兆防火墙 1台千兆防火墙 2G集群 2台千兆防火墙 2台千兆防火墙 1台千兆防火墙 4G集群 2台千兆防火墙 2G集群
•DDOS特性
• 我只喜欢群殴，从不单挑！ • 发动不对等攻击，美国才是我的榜样！
•其他
•DDOS起源
DDOS起源： DDOS 最早可追述到1996年最初,在中国2002年开 始频繁出现,2003年已经初具规模!在网络上掀起了血雨腥风！
•其他
•值得信赖的新科技力量
美博客评出过去十年互联网七大灾难 第一：系列DDoS攻击大型网站案 2000年2月，包括雅虎、CNN、亚马逊、eBay、Buy.com、ZDNet，以及 E*Trade和Datek等网站均遭到了DDoS攻击，并致使部分网站瘫痪。加拿 大的一位网名叫Mafiaboy的年轻人干的,其真名叫Michael Calce，后来被 指控犯了55项伤害罪，法院判罚拘禁8个月。Calce后来将其经历写成了 书，书名叫做《Mafiaboy：我怎么攻击互联网以及它为何会崩溃》。
•其他
•值得信赖的新科技力量
爱沙尼亚总理在办公室办公 2007年5月，爱沙尼亚最近三周来已遭遇三轮“网络攻 击”，总统府、议会、几乎全部政府部门、主要政党、主 要媒体和2家大银行和通讯公司的网站均陷入瘫痪，为此 北约顶级反网络恐怖主义专家已前往该国救援。爱沙尼亚 方面认为此事与俄罗斯当局有关。如果这一指责被证实， 这将是第一起国家对国家的“网络战”。
•专业讲解
•政府成功案例
•专业讲解
•门户网站成功案例
•专业讲解
•门户网站成功案例
•专业讲解
•中国电信成功案例 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15
16
客户名称 安徽电信 汕头电信 上海电信 宿迁电信 瑞安电信 北京电信 重庆电信 重庆电信 武汉电信 台州电信 宿州电信 苏州电信 镇江电信 广州电信 扬州电信 东莞电信
中新软件
•专业讲解
•游戏行业成功案例
•专业讲解
•DNS成功案例
•专业讲解
•IDC行业成功案例
•专业讲解
•其他行业用户
•专业讲解
•什么是DDOS攻击
DDOS发展趋势？
•其他
•DDOS发展趋势一：攻击流量越来越大
N百G攻击流量
100G攻击流量
10G攻击流量
100M攻击流量
•其他
•值得信赖的新科技力量
•DDOS攻击发展趋势：应用层攻击越来越多---假人、M2、3389等攻击
•其他
•DDOS发展趋势三：攻击目的越来越商业化 事件1：2008年，两家物流公司因为存在商业竞争，一公司为抢夺客户资源雇 用黑客利用DDOS手段发动攻击，致使潍坊40万网通用户7月份不能正常上网。 8月30日，随着3名犯罪嫌疑人被正式批捕，潍坊市公安局网警支队成功侦破 潍坊网通公司城域网遭受黑客攻击的特大案件。此案是山东省首例DDOS黑客 攻击案。 事件2：2009年， 两名男子纠集一批“肉机”，对苏州市一家网游公司发动Ｄ ＤＯＳ攻击，导致该公司网络瘫痪４天，并敲诈游戏币后换得赃款１８７５０ 元。近日，苏州虎丘区法院以破坏计算机信息系统罪分别判处两人有期徒刑２ 年６个月和２年４个月。
•公司的发展历程
•办公楼一楼大厅
公司凭借单一产品发展而壮大，先后成立了北京、上海、广州、南京分公司，并 发 展 且成功地打入周边地区及国际市场，在台湾、香港、韩国、泰国、新加坡、印尼都 历 程 有大量的客户在使用我们产品，2009年韩国独家代理商诞生！
•公司的发展规划
•客人接待处
继续加大DDOS安全产品的研发费用、分公司开设到全国各省，力争国内市场占 发 展 有率第一。研发DDOS安全周边产品，携手安徽省政府共同打造中国的DDOS安全产 规 业基地，在2015年以前完成公司上市的一切准备工作。 划
•DDOS独白
•洪水无情我有情！没有无源之水只有故意为之！
•专业讲解
•DDOS特性
•我是硬杀伤，是劫匪、是强盗、是截拳道，用最直接的方式把你击倒！ .我和其他兄弟有本质的区别，他们讲究的是技巧、我强调的是力道！ .洪水是我的外表，霸道才是本质。从来不搞怀柔，结果只有两个，不是你倒就是我倒！
•专业讲解
•专业讲解
•DDOS独白---丰功伟绩篇
2009
2009年7月
•专业讲解
•DDOS独白---丰功伟绩篇
2009
•专业讲解
•DDOS独白---丰功伟绩篇
2009
•专业讲解
•DDOS独白---丰功伟绩篇
•专业讲解
•DDOS独白---丰功伟绩篇
•专业讲解
•DDOS独白---丰功伟绩篇
我 是 霸 主
只 抢 有 钱 人
•其他
•值得信赖的新科技力量
2009年5.19断网事件就是典型案例
•其他
•DDOS发展趋势四：攻击代价越来越小
•其他
•DDOS发展趋势五：个人发泄情绪化
拆迁 工作
上 访 群 众
•专业讲解
•那些系统会受到DDOS攻击
那些系统会受到DDOS攻击？
•其他
•值得信赖的新科技力量
一切对外提供服务或具有公网IP的系统都可能受 到DDoS攻击……
•其他
•抗DDOS市场上其他主流厂商
Arbo r
•其他
•值得信赖的新科技力量 厂家 产品形态 2004年收购Riverhead Networks 公司，目前产 品为板卡形式，单个板卡为3G，通过licence可 控制1G，多个板卡可组成大容量的防护系统， 插在6500以上机框。 自主研发产品，从百兆到4G防护能力的设备， 4G以下为x86架构，4G设备为NP+ASIC架构。多 台设备堆叠可组成大容量的防护系统， 领域 运营商 备注 价格较高，有退 市的传闻，最近 的项目很少成功 价格一般，预计 在2010年下半年 推出单台10G防 护能力设备 经常打价格战， 不按常规出牌 价格较高，各个 行业做得一般 价格较低，但目 前市场一直没有 打开。
•其他
•值得信赖的新科技力量
旁路部署适合电信、联通、移动等运营商客户
•其他
•值得信赖的新科技力量
•其他
•值得信赖的新科技力量
•专业讲解
•值得信赖的新科技力量
中新软件渠道政策？
•其他
•值得信赖的新科技力量
独家总代
1.区域划分、行业划分！ 2.项目报备机制！ 3.支持项目第一报备人！ 4.产品安装控制、售后跟踪保证！
•专业讲解
•什Leabharlann Baidu是DDOS攻击
什么是DDOS攻击
•其他
•值得信赖的新科技力量
ddos攻击已成为黑客谋取暴利最简单的手法。DdoS攻击是黑客利用攻击软件 通过多台服务器同时展开流量攻击或资源攻击，最终达到妨碍正常使用者使用 服务的目的。日益猖獗的Ddos已成为技术人员最为头痛的难题之一。
•专业讲解
各个行 业
自主研发产品，板卡形态，分为USG（低端市场） 主要在 和Eduemon（运营商市场），USG为1G以下， 运营商 Eduemon单块板卡宣称10G。 行业 在国内主要通过代理，设备只能串联，因而限 制了其在各个行业的发展，处理能力从低端到 10G不等。 为自主研发的产品，设备支持旁路和串联，技 术进步较大，单台设备2.5G，最近推出了10G防 护能力的设备。 各个行 业 各个行 业
版本号：11.12.05 DDOS防火墙清洗方案 www.0ddos.com
值得信赖科技力量®
中新软件
•公司基本概况
•研发中心会议厅
中新软件：
从2002年开始，公司专业从事DDOS产品研发和生产，成为国内最早独立 自主研发该类产品的企业之一，技术层面一直处于领先地位。公司产品定位 于应用层防御，与其他该类（思科、华为、黑洞）产品存在很大的不同，他 们定位于流量型防御。
部署规模简介 12G集群 10台JDFW-1000+;4台JDFW-8000+ 2G集群 （外高桥机房） 6G集群；2G集群 4G集群 1G防火墙（静安中心） 10台JDFW-1000+(五里店机房） 6G集群（回兴机房） 2G集群 4G集群 ；2台千兆防火墙 4G集群 4G集群 12G集群 4G集群 12G集群 32G集群
•其他
•值得信赖的新科技力量
我们的优势：
1.防范DDoS攻击的种类多，防护效果好，稳定性强…… 2.产品价格优势 3.完善的解决方案，能满足各类用户的需求 4.完善的售后服务，7X24小时在线服务！ 5.产品软件升级服务有优势 6.产品质保时间长
版本号：11.12.05 谢谢您！！！
值得信赖科技力量®
事件3：2009年5月18日,暴风影音事 件。DNSPod主站及多个DNS服务器 遭受超过10G流量的恶意攻击。
•其他
•DDOS发展趋势二：应用层攻击越来越多---CC攻击
这次是CC攻击 所有的安全设备都倒了
2009年7月8日，一名韩国警察厅官员在位于首尔 的警察厅总部介绍黑客攻击政府网站的情况
•专业讲解
•其他
•DDOS发展趋势二：应用层攻击越来越多—DNS攻击
事件1：2006年09月12日，百度遇 DNS攻击事件, 导致百度搜索服务 ， 在全国各地出现了近30分钟的故障。
事件2：2006年09月22日, 新网 DNS服务器遭到攻击, 黑客持续攻 击8个小时, 致在新网注册30%的网 站无法正常访问。
金盾-抗DDOS产品部署位置？
•其他
•DDOS产品部署在什么位置
DDOS
IDS DDOS
流 控
防 火 墙
IPS
... .
•专业讲解
•金盾-抗DDOS解决方案
串联部署适合中小企业用户
•其他
•值得信赖的新科技力量
主备部署适合政府、金融、国营企业等用户
•其他
•值得信赖的新科技力量
集群部署适合大型IDC、游戏、门户网站等用户