金盾抗拒绝服务系统

•`03 正式推出金盾防火墙系列
产品
•`04 金盾产品备受青睐,年销
售额大幅提高
•`公司成立
•`正式投入研发安全产品
•2005~2006
• ` 07 产品销往亚洲各地台湾,香
•
韩国、新加坡、马来西亚
• ` 08.04 成立南京等地办事处
• 08.05 设立韩国首尔直销中心
• ` 08.10 中新大厦正式落成
•2009年5月19日 两私服之间DDOS造成全国南方6省网络瘫痪的重大事故。江苏、安 徽、广西、海南、甘肃、浙江等6省用户申告访问网站速度变慢或无法访问 。
•2009年7月27日晚间20时左右，江苏电信出现宽带堵塞，大部分网站不能访问，直至两 个小时之后，网络才陆续恢复。这已是今年国内发生的第三次大规模断网事件。
府网站是攻击重点。 • 因此，我国急需建立完善的信息安全保障体系。
•国内唯一专注于解决DDOS攻击厂家
公司概述
• 中新公司是一家专业从事DDOS攻击研究的网络安全、硬 件产品研发的高科技公司。 • 自2002年起研发抗拒绝服务攻击防护设备。 • 2003年正式推出了自主品牌——金盾抗拒绝服务系统。 •作为国内最早具备自主研发抗拒绝服务攻击设备的公司之一 ，我们的解决方案在技术层面上一直处于国际领先地位。
• 中新公司成长经 历
• 09.2 国家保密局涉密资质 • 09.3 中标全国政协网络中心项目
• 09.5 获得网络游戏行业大单 •2009-2010
• 09.7 成立广州分公司 • 09.10 中新软件董事会成立 • 09.12 中新大厦正式启用，中新
软件７周年庆典
•2007~2008
•2002
• 混合型
• 同时进行流量型和应用型的攻击。
被DDOS攻击时的现象
•●目标系统不能访问； •●网络出口被垃圾流量堵塞； •●受害主机CPU负载达到100%； •●受害主机有大量的TCP连接； •●受害主机死机； •●受害站点的数据库服务器瘫痪； •● ……等等
•断网 •被攻击目标被罢工了，网络连接无响应
DDOS的产生原因
• 1、政治原因：随着互联网的发展，世界各国都在利用 互联网这个平台，以达到打击对方的目的。
• 2、商业竞争：各商业组织，特别是同行业之间，为了 打击对手，以此手段来达到商业竞争的目的。
• 3、经济利益：黑客成员或组织，为了经济利益，以此 进行网络敲诈、勒索。直接获取经济利益。
DDOS的出现
• 及获公安部安全产品销售许可证 ▪05.02 获得国家版权局著作权登记
▪ 08.01 JDFW-8000+电信级产品正式推 出 ▪08.02 JDFW-4000+实现真正的单台4g 处理能力 ▪09.01 万兆产品及旁路方案正式推出 ▪09年投入巨资进行网络安全整体解决方 案研发,NP平台产品将于2010年正式推出 ▪09.11 GFW系列正式推出
•DDOS 最早可追述到1996年 •2002年在中国开始频繁出现 •2003年已经初具规模 •到目前已经呈现了攻击泛滥的态 势
•国内外DDOS攻击事件及中国所处的国际环 境
•2010年1月4日至10日，境内被篡改政府网站数量为178个，与前一周相比大幅 增长409%。
•据新华社电美联社10日报道，韩国政府针对本 周早些时候网络攻击事件的初步调查结果显示， 网络“黑客”7日利用奥地利、格鲁吉亚等5国互联 网协议(IP)地址对数十个韩国政府部门及商业网 站发动大规模分布式拒绝服务（DDoS）攻击。 韩国总统府、国防部、外交通商部等政府部门和 主要银行、媒体网站7日晚同时遭分布式拒绝服 务攻击，瘫痪时间长达4小时。
•2003
• 20042005
• 据国家信息安全工程技术研究中心网络安全中心调查显 示： • 2009年，中国信息安全的状况更加严峻。频繁发作的病 毒破坏、信息诈骗、网络攻击和窃密、垃圾信息骚扰事件及 信息安全问题层出不穷。 • 其中，调查表明，目前我国与互联网相连的网络节点
95%都遭到过攻击或侵入，其中银行、证券等金融机构和政
•DDOS攻击的类型
• 流量型
• 这类DDoS攻击通过发出海量数据包，造成设备负载过高，最终 导致网络带宽或是设备资源耗尽。通常，被攻击的路由器、服务器和 防火墙的处理资源都是有限的，攻击负载之下它们就无法处理正常的 合法访问，导致服务拒绝。
• 应用型
• 这类攻击利用了诸如TCP或是HTTP协议的某些特征，通过持续 占用有限的资源，从而达到阻止目标设备无法处理处理正常访问请求 的目的，比如HTTP Half Open攻击和HTTP Error攻击就是该类型的 攻击。
金盾抗拒绝服务系统
2020年7月25日星期六
Байду номын сангаас
•目录
•DDOS攻击概述 •DDOS攻击事件 •中新金盾简介 •金盾产品的独特优势
•成功案例
•DDOS概述
• DOS攻击是一种既简单但又很有效的网 络攻击方式 。它故意攻击网络协议的缺陷 或直接通过某种手段耗尽被攻击对象的资 源，目的是让目标计算机或网络无法提供 正常的服务或资源访问，使目标系统服务 停止响应甚至崩溃。 • DDoS（分布式拒绝服务），是一种基 于DoS的特殊形式的拒绝服务攻击，是一 种分布协作的大规模攻击方式 ，相较于 DOS而言，DDOS范围更广，危害更大。 • •比喻： DDoS就好比有成千上万个人同时 的，不间断的拨打您的电话，此时您朋友 的重要电话也就打不进来。
• 14日，伊朗武装部队总参谋长哈桑.费鲁兹.阿巴迪通过法尔斯通讯社宣布：“伊朗革命 卫队逮捕了30名与美国网络战有关的人员。他们分别在信息技术和通讯领域，通过一系 列复杂的保密措施,在伊朗境内从事破坏和间谍活动。”。。。。。。
同一天，伊朗革命卫队宣布，它的网络高手们“黑”了29家美国资助的网站。
•2003~2004
•`05.12~`06.02 成立北京，上海，重庆分公 司
•`06 抗拒绝产品机房覆盖率达到70%以上 •`06 产品涉及ISP,ICP，游戏，政府，军工, 金融,教育等行业
• 金盾产品发展历 程
▪ 04.03 JDFW-100推出 ▪ 04.05 JDFW-1000推出 ▪05.01 通过国家安全检测