防拒绝服务攻击SynGate产品介绍

1、新一代专业防DDoS硬件网关方正防拒绝服务攻击网关市场分析DDoS攻击简介nDDoS-拒绝服务攻击n恶意消耗带宽和服务器“瘫痪式”攻击n多台计算机同时攻击难于追踪n网络三大难题之一“黑客终极武器”n危害n网站瘫痪、在线服务中断n政府、企业网站形象受损n电子商务交易瘫痪、游戏服务瘫痪n金钱损失市场分析DDoS分类n服务器耗尽型nsyn flood,Ping of Death,Teardrop,WinNuke,Land-Based,PingFloodn解决方案：专用硬件网关保护服务器n带宽耗尽型nSmuf,UDPFlood,MStreamFlood,ICMPFloodn解决方案：电信带宽或防火墙限

2、流功能介绍技术特点n CIP IP信用技术信用技术n识别正常包和DDoS攻击包n有效减少数据包反射n智能智能IP识别技术识别技术 n北大计算所自行研发的高效网络检 测技术，创新性地采用零拷贝流分类、特有快速搜索算法和规则定位等技术，针对网络攻击进行高效识别。n黑鲨采用了智能IP识别技术，可以根据数据包的多种特征进行高效的识别n智能连接引擎技术智能连接引擎技术 n对于可疑的数据包，黑鲨会代替目的主机，自动根据来包做出智能回应，并与前面的“智能IP识别技术”联合，检查源主机的后续数据包，完成与合法源主机建立连接的操作。功能介绍技术特点n抗扫描技术抗扫描技术n黑鲨具有独特的抗扫描技术n使用扫描软件从

3、外部向内部扫描时，得到的结果要么是全部端口关闭，要么是全部端口开放，使扫描者得不到任何有用信息，有效地保护了内部网络的安全。n实施简单实施简单n产品加电后，将两根网线连接上即可使用。默认情况下不需要任何配置，使用过程中也不需要用户的任何干预，做到“零安装、零配置”。n无无IP技术技术n黑鲨没有IP地址，实现了网络上的隐身，在网络上是一个透明的单元，攻击者无法从网络中发现它并采取攻击，因此本产品自身的安全性非常好。功能介绍可抵御攻击类型nSYN FloodnUDP Flood nUDP DNS Query Floodn(M)Stream Floodnicmp FloodnPing of Deat

4、h（超大ping包引起victim瘫痪 ）nSmurf（用victim的ip向广播地址发icmp echo request ）nTeardrop（用异常碎片导致victim瘫痪 ）nLand-based（用src ip=dip, src port =dport的包引起victim的瘫痪 ）nPing Sweep功能介绍日志n日志终端支持nsyslog服务器支持nconsole终端支持 n日志类型支持n攻击日志支持n流量日志支持n管理日志支持功能介绍ACLnACL支持n用串口登录黑鲨进行命令行配置 n用ssh连接远程登录黑鲨进行命令行配置n可以进行快速的网络访问控制设定，详见产品说明书质量控制n

5、严格的质量保证n黑鲨生产时全面采用国际标准的CMM和TQM质量管理体系进行质量控制管理n黑鲨生产时通过独有“网际飓风”网络环境对每台设备进行100小时全端口全负荷高压力网络测试黑鲨防火墙比较n性能差别n防火墙最高能抵挡5万pps攻击量级n黑鲨最高能抵挡120pps次攻击量级n防火墙当受到高于5万pps的攻击量级时，服务器对外提供服务将异常，当受到高于8万pps的攻击量级时，防火墙本身工作将异常n黑鲨能保障任何情况下用户的网络都正常连通n反射n黑鲨是专用设备，专用技术，能有效减弱反射n防火墙通用设备，通用技术，不能有效减弱反射n攻击目标n防火墙可能会成为攻击目标n黑鲨不会-透明介入产品系列n方正

6、黑鲨3000-SynGate-En适用于中小企业n网络吞吐率90(64字节小包到1518字节大包)n性能：20万PPSn方正黑鲨3000-SynGate-Tn适用于准千兆环境n网络吞吐率100 (64字节小包到1518字节大包)n性能： 36万PPSn方正黑鲨8000-SynGate-Fn使用于千兆环境n网路吞吐率1000Mn性能：120万PPS防护方法n保护服务器防护方法n保护防火墙主要客户群n政府网站、行业客户网站n高校服务器n学校边界防护n中小企业n其它需对外提供不间断服务的应用n市级IDC为各小网站提供托管n网络游戏/电子商务中小网站销售策略n跟随策略n用户已了解此技术n价格优势n试用策略n灌输产品观点n试用销售过程n试用、销售n在用户许可的情况下，攻击用户网络，导致用户网络瘫痪n将黑鲨加入用户网络，同样的攻击强度，用户的网络正常n销售禁忌n严禁在用户不知情的情况下，攻击用户网络，造成瘫痪后再向用户推销黑鲨n严禁过长时间试用，以防用户提出更多的需求，因为黑鲨为专用设备，不能完全替代防火墙，避免用户提出过多的防火墙功能要求应用案例n天津北方网n平谷县政府FAQn网络不通n检查网线