金盾抗拒绝服务系统全.pptx

Click to edit Master title style,Click to edit Master text styles,Second level,Third level,Fourth level,Fifth level,*,*,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,请单击键入章节名,Slogan here,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,请单击键入章节名,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,请单击键入章节名,Slogan here,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,请单击键入章节名,*,*,Slogan here,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,请单击键入章节名,*,*,Slogan here,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,请单击键入章节名,*,*,Slogan here,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,请单击键入章节名,*,*,Slogan here,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,请单击键入章节名,*,*,Slogan here,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,请单击键入章节名,*,*,Slogan here,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,请单击键入章节名,*,*,Slogan here,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,请单击键入章节名,*,*,Slogan here,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,请单击键入章节名,*,*,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,请单击键入章节名,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,请单击键入章节名,中新软件北京分企业,第1页,目录,DDOS,攻击概述,DDOS,攻击事件,中新金盾介绍,金盾产品独特优势,成功案例,第2页,DOS,攻击是一个既简单但又很有效网络攻击方式。它有意攻击,网络协议缺点,或直接经过某种伎俩,耗尽被攻击对象资源，,目标是让目标计算机或网络无法提供正常服务或资源访问，使目标系统服务停顿响应甚至瓦解。,DDoS,（分布式拒绝服务），是一个基于,DoS,特殊形式拒绝服务攻击，是一个分布协作大规模攻击方式 ，相较于,DOS,而言，,DDOS,范围更广，危害更大。,比喻：,DDoS,就好比有成千上万个人同时，不间断拨打您电话，此时您朋友主要电话也就打不进来。,D,DOS,概述,第3页,DDOS,攻击类型,流量型,这类,DDoS,攻击经过发出海量数据包，造成设备负载过高，最终造成网络带宽或是设备资源耗尽。通常，被攻击路由器、服务器和防火墙处理资源都是有限，攻击负载之下它们就无法处理正常正当访问，造成服务拒绝。,应用型,这类攻击,利用了诸如,TCP,或是,HTTP,协议一些特征，经过连续占用有限资源，从而到达阻止目标设备无法处理处理正常访问请求目标，比如,HTTP Half Open,攻击和,HTTP Error,攻击就是该类型攻击。,混合型,同时进行流量型和应用型攻击。,第4页,被,DDOS,攻击时现象,目标系统不能访问；,网络出口被垃圾流量堵塞；,受,害主机,CPU,负载到达,100%,；,受害主机有大量,TCP,连接；,受害主机死机；,受害站点数据库服务器瘫痪；,等等,被攻击目标,被,罢工了，网络连接无响应,断网,第5页,DDOS,产生原因,1,、政治原因：伴随互联网发展，世界各国都在利用互联网这个平台，以到达打击对方目标。,2,、商业竞争：各商业组织，尤其是同行业之间，为了打击对手，以此伎俩来到达商业竞争目标。,3,、经济利益：黑客组员或组织，为了经济利益，以此进行网络敲诈、勒索。直接获取经济利益。,第6页,DDOS,出现,DDOS 最早可追述到1996年,在中国开始频繁出现,年已经初具规模,到当前已经展现了攻击泛滥态势,第7页,国内外,DDOS,攻击事件及中国所处国际环境,第8页,1月4日至10日，境内被篡改政府网站数量为178个，与前一周相比大幅增加409%。,第9页,据新华社电美联社,10,日报道，韩国政府针对本周早些时候网络攻击事件初步调查结果显示，网络“黑客”,7,日利用奥地利、格鲁吉亚等,5,国互联网协议,(IP),地址对数十个韩国政府部门及商业网站发动大规模分布式拒绝服务（,DDoS,）攻击。韩国总统府、国防部、外交通商部等政府部门和主要银行、媒体网站,7,日晚同时遭分布式拒绝服务攻击，瘫痪时间长达,4,小时。,第10页,第11页,5月19日 两私服之间DDOS造成全国南方6省网络瘫痪重大事故。江苏、安徽、广西、海南、甘肃、浙江等6省用户申告访问网站速度变慢或无法访问。,第12页,7月27日晚间20时左右，江苏电信出现宽带堵塞，大部分网站不能访问，直至两个小时之后，网络才陆续恢复。这已是今年国内发生第三次大规模断网事件。,第13页,14,日，伊朗武装部队总参谋长哈桑,.,费鲁兹,.,阿巴迪经过法尔斯通讯社宣告：“伊朗革命卫队逮捕了,30,名与美国网络战相关人员。他们分别在信息技术和通讯领域，经过一系列复杂保密办法,在伊朗境内从事破坏和间谍活动。”。同一天，伊朗革命卫队宣告，它网络高手们“黑”了,29,家美国资助网站。,第14页,据国家信息安全工程技术研究中心网络安全中心调查显示：,，中国信息安全情况愈加严峻。频繁发作病毒破坏、信息诈骗、网络攻击和窃密、垃圾信息骚扰事件及信息安全问题层出不穷。,其中，调查表明，当前我国与互联网相连网络节点95%都遭到过攻击或侵入，其中银行、证券等金融机构和政府网站是攻击重点。,所以，我国急需建立完善信息安全保障体系。,第15页,国内唯一专注于处理,DDOS,攻击厂家,第16页,企业概述,中新企业是一家专业从事DDOS攻击研究网络安全、硬件产品研发高科技企业。,自起研发抗拒绝服务攻击防护设备。,年正式推出了自主品牌金盾抗拒绝服务系统。,作为国内最早具备自主研发抗拒绝服务攻击设备企业之一，我们处理方案在技术层面上一直处于国际领先地位。,第17页,中新企业成长经历,-,企业成立,正式投入研发安全产品,03,正式推出金盾防火墙系列产品,04,金盾产品备受青睐,年销售额大幅提升,05.1206.02,成立北京，上海，重庆分企业,06,抗拒绝产品机房覆盖率到达,70%,以上,06,产品包括,ISP,ICP,，游戏，政府，军工,金融,教育等行业,07,产品销往亚洲各地台湾,香港,韩国、新加坡、马来西亚等,08.04,成立南京等地办事处,08.05,设置韩国首尔直销中心,08.10,中新大厦正式落成,09.2,国家保密局涉密资质,09.3,中标全国政协网络中心项目,09.5,取得网络游戏行业大单,09.7,成立广州分企业,09.10,中新软件董事会成立,09.12,中新大厦正式启用，中新软件周年庆典,第18页,金盾产品发展历程,-,-,-,04.03 JDFW-100,推出,04.05 JDFW-1000,推出,05.01,经过国家安全检测,及获公安部安全产品销售许可证,05.02,取得国家版权局著作权登记,03.02,成立“金盾抗拒绝服务”研发团体,03.11,产品推出，申请国家创造专利,06.01,率先提出集群产品处理方案，轰动一时,同行业纷纷效仿,06.10,金盾南北互联双线路处理方案公布,07 JDFW-+,推出,07.10,金盾双机热备处理方案公布,08.01 JDFW-8000+电信级产品正式推出,08.02 JDFW-4000+实现真正单台4g处理能力,09.01万兆产品及旁路方案正式推出,投入巨款进行网络安全整体处理方案研发,NP平台产品将于正式推出,09.11GFW系列正式推出,第19页,金盾产品独特优势,广泛,布署能力,高效率核,心攻击检测,、防护模块,专业连接,跟踪机制,通用方便,报文,过滤规则,简练丰富,管理,产品特征,金盾抗拒绝服务防火墙具其独特产品特点，并可依据客户需求提供定制化产品服务,1.自主研发抗拒绝服务攻击专利算法，对,SYN Flood,，,UDP Flood,，,ICMP Flood,，,IGMP Flood,，,Fragment Flood,，,HTTP Proxy Flood,，,CC Proxy Flood,等常见攻击行为均可有效识别,2.经过集成机制实时对这些攻击流量进行处理及阻断，有效保护服务主机免受,DDOS,攻击危害,3.,内建,WEB,保护模式及游戏保护模式等，彻底处理针对不一样应用发起,DOS,攻击,第20页,广泛,布署能力,高效率核,心攻击检测,、防护模块,专业连接,跟踪机制,通用方便,报文,过滤规则,简练丰富,管理,产品特征,金盾抗拒绝服务防火墙具其独特产品特点，并可依据客户需求提供定制化产品服务,1.内部实现了完整,TCP/IP,协议栈，含有强大连接跟踪能力,2.每个进出连接，防火墙都会依据其源地址进行分类并显示，方便对受保护主机状态监控,3.提供连接超时，重置连接等辅助功效，填补,TCP,协议本身不足，使服务器在攻击中游刃有余,第21页,广泛,布署能力,高效率核,心攻击检测,、防护模块,专业连接,跟踪机制,通用方便,报文,过滤规则,简练丰富,管理,产品特征,金盾抗拒绝服务防火墙具其独特产品特点，并可依据客户需求提供定制化产品服务,1.提供专业,DOS/DDOS,攻击检测及防护,2.提供面向报文通用规则匹配功效，可设置域包含地址、端口、标志位，关键字等，极大提升通用性及防护力度,3.内置了若干预定义规则，包括局域网防护、漏洞检测等多项功效，易于使用,第22页,广泛,布署能力,高效率核,心攻击检测,、防护模块,专业连接,跟踪机制,通用方便,报文,过滤规则,简练丰富,管理,产品特征,金盾抗拒绝服务防火墙具其独特产品特点，并可依据客户需求提供定制化产品服务,采取基于,B/S,架构,WEB,管理方式,简练、丰富设备管理功效,支持当地或远程更新,第23页,广泛,布署能力,高效率核,心攻击检测,、防护模块,专业连接,跟踪机制,通用方便,报文,过滤规则,简练丰富,管理,产品特征,金盾抗拒绝服务防火墙具其独特产品特点，并可依据客户需求提供定制化产品服务,透明串联模式及旁路布署模式接入，安装无需对原有网络进行改动。即插即用。,可广泛适合用于各种协议与应用并存各类机房,提供强大防护功效同时，使投资成本更小,首家提供集群处理方案，最大程度防护攻击,第24页,金盾产品概述,百兆产品,防护,300-500M,流量攻击,每秒新建连接数,-10,万,最大并发连接数,-50,万,适用：中小企业,千兆产品,防护,1G,、,2G,、,4G,流量攻击,每秒新建连接数,-10,万,并发连接数,100,万,适用：,IDC,行业,网游,视频,金融,门户等,流量分析器,设备可选（单台,1G,、,2G,、,4G,）,原有集群模式下，可实施旁路防护,适用：政府,军工等关键业务及电信运行商,第25页,金盾布署方式,串联模式,第26页,集群模式,第27页,热备模式,第28页,旁路模式,第29页,金盾完整处理方案,“,金盾为用户提供全套网络安全处理方案,”,01,基础服务,攻击检测,攻击防护,异常攻击防护,不定时升级,02,增值服务,网络管理,网络监控,网络安全,系统安全,03,定制服务,模块定制,安全咨询,网络安全处理方案,第30页,金盾高效客户服务体系,金盾客服专员、工程师有着丰富网络安全服务经验,及时配合客户产品安装维护,-,金盾全国各地分别设有分企业，办事处，方便于第一时间面对面为用户处理疑问,金盾基于客户资料积累，及时为客户进行不定时回访与产品升级服务,-724365,天,800,电话服务,-,无偿软件技术支持及软件升级服务,客服中心,第31页,企业资质,公安部安全产品销售许可证,计算机软件著作权登记证书,安徽省计算机网络安全协会证书,国家安全产品检验汇报,军队装备、物资网络采购资格认证书,.,高新技术产品认定证书,第32页,政府部门,IDC,服务商,设备厂商,互联网企业,中新金盾,底，航天联志携手中新金盾服务idc行业,与天融信,东软等安全龙头企业建立合作搭档关系,优势互补提供安全防护整体处理方案,与安徽省网监配合，提供全省信息安全服务,为新华社通讯局提供安全防护,为全国政协提供处理方案,为天津、湖北、石家庄等政府网站提供处理方案,初，中新金盾韩通联合企业携手打开韩国市场，服务于在华韩企业与韩国电信运行商及企业,陆续与万网,搜房,奇虎,完美时空，麒麟网等建立安全防护合作,深入互联网各行各业,为全国上百家,IDC,企业提供增值服务,提升,IDC,企业综合竞争力,IDC,行业与金盾紧密结合，共同为最终用户提供有效攻击防护,金盾使用行业,第33页,中国政协主要职能是政治协商、民主监督、参政议政。,中国政协作为中国共产党领导多党合作和政治协商主要机构，在发展中国社会主义多党合作事业中含有主要作用。在中国政协中，各民主党派能够就国家和地方大事和多党合作中重大问题，以本党派名义经过各种形式发表意见，开展政治协商，同共产党实施相互监督，促进共产党执政能力提升和民主党派本身建设加强。,第34页,第35页,天津市政务网,天津政务网即天津市政府门户网站，由天津市人民政府主办，天津市人民政府办公厅承接并负责网站日常维护和运行。天津政务网于1999年12月16日正式开通，并于8月18日和年5月16日分别进行改版。天津政务网是天津市人民政府各部门在互联网上公布政务信息，向市民提供相关服务信息总平台，是与公众联络和交流总窗口。天津政务网服务宗旨是：公开政务，增强政府工作透明度、开辟参政议政新路径；服务群众，提供为民服务信息、进行便民在线服务；宣传天津，反应天津建设发展进程、介绍天津风土人情概况。天津政务网真诚地希望以丰富、快捷信息为您提供服务，并衷心地希望在您支持和帮助下，使我们真正成为宣传天津、服务群众、联络全国乃至世界桥梁，为天津经济发展和文化交流做出主动贡献。,采取金盾（JDFW-1000+)防火墙设备进行网络防护。,第36页,中国地质调查局为国土资源部直属副部级事业单位，依据国家国土资源调查规划，负责统一布署和组织实施国家基础性、公益性、战略性地质和矿产勘查工作，为国民经济和社会发展提供地质基础信息资料，并向社会提供公益性服务。中国地质调查局是地质调查、科学研究和信息服务机构，是拥有专业化地质调查队伍事业实体，是国家地质基础信息资料等公益性产品生产者和提供者，是国家基础性、公益性地质调查和战略性矿产勘查工作统一布署和组织实施者，是经济社会可连续发展不可或缺基础支撑。,采取金盾防火墙（,JDFW-8000+,）进行网络防护。,中国地质调查局,第37页,成功为奇虎搜索和,360,安全中心保驾护航，抵挡屡次大规模攻击事件,并极大方便了奇虎运维安全部门日常工作和日常报表统计分析,采取产品为，,JDFW-8000+,集群多组，分布于奇虎多个机房关键结点,第38页,搜房网,搜房网,（,www.SouF),成立于,1999,年，由莫天全和李山创建。,搜房网,（,www.SouF),业务以中国大陆为关键，覆盖亚太地域，多年来 以稳健、务实格调扎根于全球华人最具辽阔发展前景房地产家居行业，成为全球最具权威 和规模房地产网络媒体和信息服务企业。,搜房依靠全球最具规模和权威房地产网络媒 体搜房网,（,www.SouF),和中国房地产业,“,思想库,”,中国指数研究院，定位于全心全意为 房地产和家居业服务。,采取产品为，,JDFW-8000+,集群多组，分布于网通电信骨干机房,第39页,北京完美时空网络技术有限企业（以下简称：完美时空）是中国领先网络游戏开发商和运行商之一，完美时空主要基于自主研发Angelica 3D游戏引擎和游戏开发平台开发3D网络游戏，陆续推出了完美世界、武林外传、完美世界国际版、诛仙2、赤壁、热舞派对、口袋西游、神鬼传奇、梦幻诛仙等网络游戏产品，从一个单纯开发网络游戏产品软件企业，成长为集研发、运行、销售、服务于一体网络游戏平台服务提供商。7月26日，完美时空成功登陆美国纳斯达克股票市场（股票代码：PWRD），成为全球游戏市场上最为引人注目标上市企业之一，完美时空由此也进入一个崭新阶段，加紧了企业全球化发展脚步。,采取产品为，JDFW-1000+和JDFW-8000+若干台，分布于各地市机房,第40页,北京麒麟网信息科技有限企业是在国内领先第三代网络游戏企业，企业于7月7日成立，总部设在北京市。,以网络游戏研发为起点，麒麟游戏已快速发展为集游戏研发和运行为主体业务大型娱乐企业。雄厚资金基础、自主研发游戏引擎和游戏开发平台、富有创新游戏设计理念研发团体，加之营销经验丰富运行团体，充分确保了麒麟游戏能够在不停发展改变市场环境中，连续推出符合主流网游消费群体需求网游新作。,年，麒麟游戏独立研发大型网络游戏成吉思汗、聊斋即将先后投入运行。展望未来，麒麟游戏将继续保持高速发展态势，以不停推出民族网游精品为企业最高理想和永恒目标。,采取产品为，JDFW-1000+和JDFW-8000+若干台，分布于国内各地市机房,第41页,易宝支付,易宝支付（YeeP)是国内领先独立第三方支付企业。自8月成立以来一直致力于为广大商家和消费者提供“安全、简单、高兴”专业电子支付处理方案和服务。,宝支付在电子支付领域创新而务实格调、领先技术和负责任爱心企业公民形象，深得银行等合作搭档认同。截至当前已与IBM、中国工商银行、中国招商银行、VISA国际信用卡组织、中国联通、上海电信等建立了战略合作搭档关系。,年10月，易宝支付和携程、海尔电子商务、中国人保等一起成为中国电子商协会首批最高信用等级“AAA 级信用企业”；年，易宝支付被中国互联网协会评为“中国互联网100强/创新50强”。,采取产品为，JDFW-4000+多台，分布于网通电信骨干机房,第42页,中国万网,中国万网是中国领先互联网应用服务提供商。服务范围涵盖基础域名服务、主机 服务；企业邮箱、网站建设、网络营销、语音通信等应用服务；以及高端企业电子商务处理方案和顾问咨询服务。,来，有超出1，000，000个用户经过万网注册和管理了超出5，000，000个域名；累计超出3，000，000个企业邮箱在万网高端企业邮件系统上运；超出500，000家企业采取万网网站托管服务；超出150，000家企业委托万网建设企业网站。网络稳定安全性对于万网来说一个不得忽略主要步骤。,从至今与金盾保持着长久合作关系。各大运行机房架设数台金盾防火墙，万网永远将网络稳定放在最主要位置。,采取产品为，JDFW-1000+集群和 JDFW-8000+集群 多组，分布于万网各地市骨干机房,第43页,新网,北京新网数码信息技术有限企业（）成立于1993年，是中国数码集团旗下一家国内外著名信息化基础应用服务提供商。业务范围包含域名注册服务、网站存放服务和电子邮箱服务等。,新网是取得世界互联网名称与数字地址分配机构（ICANN）和中国互联网络信息中心（CNNIC）双重认证域名注册服务机构，多年来屡次被CNNIC授予金牌注册服务机构殊荣。在，新网连续两次取得CNNIC五星级注册服务机构美誉。,从年开始与金盾保持合作关系。现各大运行机房架设数台金盾防火墙。,采取设备型号为：JDFW-1000+和JDFW8000+，分布于新网各个骨干机房。,第44页,中彩网,北京世纪中彩网络科技有限企业，是一家专注于彩票行业高科技企业。企业创办“中彩网,()”,，是“中国福利彩票发行管理中心”指定唯一网络信息公布媒体。自,1999,年成立至今，经过,6,年多倾力打造，中彩网已经成为全球排名第一、拥有绝对领先访问量和用户群体汉字彩票行业垂直门户网站。,做为服务于福利彩票行业政府机构、福利彩票销售网络和广大彩民群体团体，中彩网遵照“诚信、专业、拼搏、合作”经营理念，本着打造“彩票行业垂直门户”经营目标，经过及时权威全国全部彩种开奖信息、内容详实彩种数据图表、丰富多彩彩票资讯、以及精彩互动中彩论坛等栏目，为广大彩民建立了丰富多彩网络家园和无线服务。在确保信息公布全方面、及时、权威同时，中彩网充分利用网络所含有独特传媒特征，加强了信息公布形式多样性建设，如信息文字图片报道、多媒体信息传输，以及富含技术含量点播和直播技术。信息服务品质提升，使得中彩网用户群体一直处于稳步增加趋势，行业内优势地位，愈加显著。,结合他们业务特点，其在全国各个地市布署多台金盾（,JDFW,1000+,）防火墙。,第45页,五八同城分类信息网,58同城网成立于，总部设在北京，年在天津、上海、广州、深圳成立分企业，当前已经在全国321个主要城市开通分站。作为中国最大分类信息网站，当地化、自主且无偿、真实高效是58同城网三大特色。其服务覆盖生活各个领域，提供房屋租售、餐饮娱乐、招聘求职、二手买卖、汽车租售、宠物票务、旅游交友等各种生活信息。,58同城网取得软银赛富基金近千万美元风险投资，在全球最权威alexa排名中，58同城网已进入前300位；在由互联网协会和IDGVC联合公布Web2.0百强排名表中，58同城网位列第16位；在“第二届中国数字英雄榜、中国IT品牌风云榜”取得分类信息网站市场拥有率第一品牌。截止到2010月，58同城网注册用户1000万，新增用户以5万个/日速度快速增加，日PV2800万，日发贴量到达30万个。58同城网流量已经跃升生活服务类网站第一名，访问人数和页面访问量遥遥领先同行业网站。,采取金盾防火墙JDFW-100+和JDFW-1000+进行网络防御。,第46页,政府机构,全国人民政协委员会 中国科学院 国家广播电视总局 新华社通讯局,总装备部网络中心 国家电网 中国地质调查局 北京市政府安徽省公安厅网络监察处计算机中心 合肥市检察院 安徽省最高人民检察院计算机中心 河北省石家庄市政府网络中心 鹤壁日报社,湖北十堰日报社,天津市人民政府 南京科技大学 湖南省各地信息办 北京交通大学 江苏省徐州市政府 沈阳国税局 江苏省国税局 湖南省国税局 云南省政府 重庆市政府 成都卫生厅 浙江省统计局 湖北省劳动局 上海市政协 天津和平区政府,第47页,运行商,上海电信、北京电信、广州电信、东莞电信、茂名电信、汕头电信、汕尾电信,佛山电信、肇庆电信、湛江电信、韶关电信、长沙电信、梧桐电信、成都电信、重庆电信、绵阳电信、乐山电信、苏州电信、扬州电信、无锡电信、常熟电信、常州电信、合肥电信、苍南电信、丽水电信、温州电信、金华电信、台州电信、宁波电信,北京新联通、邯郸新联通、唐山新联通、沈阳新联通、营口新联通、伊春新联通、哈尔滨新联通、佳木斯新联通、大连新联绒、抚顺新联通、沈阳新联通、盘锦新联通、郑州新联通、山东新联通、山西新联通、内蒙新联通、山西新联通、天津新联通,第48页,经典互联网客户,以下排名不分先后：（因为篇幅有限，只例举部分用户）,中国政府网,中国万网 完美时空 奇虎网 麒麟游戏 苏州蜗牛游戏 上海盛大网络 上海金酷游戏 搜房网,58,同城 手递手 天津快网 大赢家网 中国考试网 高考资源网,北京奇虎网,(,奇虎,360,安全卫士,),北京千橡互动（人人网，猫扑，开心网）证券之星雷傲科技 广州翎风科技有限企业 湖北嘟嘟在线科技有限企业 重庆网宿科技有限企业 上海世纪互联数据中心有限企业 美橙互联 北京嘟牛互动网络科技有限企业 北京乐显世纪科技有限企业 炎黄在线,北京雷穹网络科技有限企业 北京道道通科技有限企业 数据中国 联想集团,方正集团,手递手,新飞集团,北京奇人快游科技有限企业,上海久游网 易宝支付 深圳迅雷信息技术有限企业,北京网际快车,第49页,为政府和企业信息化,保驾护航,!,谢谢！,电话：,01051299965 13811779982,联络人：李健,第50页,