金盾抗拒绝服务系统技术白皮书

《金盾抗拒绝服务系统技术白皮书》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、金盾抗拒绝服务系统技术白皮书―――――――――――――――――――――――――――――安徽中新软件有限公司ANHUIZXSOFTCO.LTD.©版权所有2002-2006金盾金盾抗拒绝服务系统技术白皮书版权声明©版权所有2002-2006，安徽中新软件有限公司本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属安徽中新软件有限公司所有，受到有关产权及版权法保护。任何个人、机构未经安徽中新软件有限公司的书面授权许可，不得以任何方式复制或引用本文件的任何片断。商标信息中新软件、JDFW、金盾抗拒绝服务系统

2、是安徽中新软件有限公司的商标。――――――――――――――――――――――――――――――――――――――――――――――安徽中新软件有限公司免费技术支持热线：800－868－7722第-2-页共12页金盾金盾抗拒绝服务系统技术白皮书目录版权声明...............................................................................-1-商标信息...............................................................

3、................-2-一、概述..........................................................................-4-二、形势及趋势..............................................................-5-1.受到攻击的现象............................................................-5-2.DOS/DDOS实例分析..............

4、......................................-5-3.发展趋势........................................................................-5-三、防护手段..................................................................-7-1.普通防护措施................................................................-7-

5、2.网络安全设备................................................................-7-四、金盾抗拒绝服务系统..............................................-9-1.产品功能........................................................................-9-2.防护原理..................................................

6、......................-9-3.产品系列......................................................................-10-4.部署方式.......................................................................-11-五、结论........................................................................-12-――――――

7、――――――――――――――――――――――――――――――――――――――――安徽中新软件有限公司免费技术支持热线：800－868－7722第-3-页共12页金盾金盾抗拒绝服务系统技术白皮书一、概述拒绝服务攻击（DOS/DDOS）是近年来愈演愈烈的一种攻击手段，其主要目的是造成目标主机的TCP/IP协议层拥塞、或者导致应用层异常终止而形成拒绝服务现象。目前，DOS/DDOS攻击方式主要有以下几种：¾利用TCP/IP协议的漏洞，消耗目标主机的系统资源，使其过度负载。此种攻击也是目前最普遍存在的一种攻击形式，攻击者动辄发起几十兆甚至上百兆的

8、攻击流量，造成目标的彻底瘫痪。常见的有SYNFlood，UDPFlood，ICMPFlood等等；¾利用某些基于TCP/IP协议的软件漏洞，造成应用异常。此种攻击比较单一，通常是针对某个软件的