服务热线0551-62365555转8002

公告

{$CAT[catname]
相关标题
如果您对我们的产品有什么相关问题请及时联系我们的在线客服或者技术人员!
  • 点击QQ咨询
  • 点击QQ咨询
  • 点击QQ咨询
主管QQ:902875
安徽省合肥市高新区玉兰大道767号安徽中新软件产业研发大厦

新闻资讯news center

您当前位置:首页 > 公告
如何防护DDOS攻击

已被浏览

   拒绝服务攻击(DOS/DDOS)是近年来比较流行的 的一种攻击手段,其主要目是造成目标主机的TCP/IP协议层拥塞,目标服务器资源耗尽, 或者导致应用层异常终止而形成拒绝 服务的现象。目前, DOS/DDOS攻击方式主要有以下几种:
(1)利用TCP/IP协议 栈的漏洞,消耗目标主机系统资源使其过度负载。此种攻击 也是目前很 普遍存在的一种攻击形式,者动辄发起几十兆甚至上百流量造成 目标的 彻底瘫痪。常见流量型攻击有 SYN Flood ,UDP Flood UDP Flood,ICMP Flood,FRAG Flood等;
(2) 利用某些基于TCP/IP协议的软件漏洞,造成应用异常 。此种攻击比较单一通是针对某个软件特定版本的攻击,影响范围较小且具有时限性。但通常此种难防御,漏洞查找较困难;
(3)不断尝试,频繁连接的 野蛮型攻击。此种早期危害有限但随着代理不断尝试,频繁连接的 野蛮型攻击。此种早期危害有限但随着代理加入,已渐有 成为主流之势。常见的WEB Stress,CC Proxy Flood 等。随着网络上各种业务的普遍展开,DOS/DDOS攻击所带来的损失也愈益严重。当前运营商、企业及政府机构等各种用户时刻都面临着被攻击的威胁,而可预期更加强大工具也会成批出现,此种攻击只数量更多、破坏力强大加难以防御。
  正是DOS/DDOS攻击难于防御,危害严重所以如何有效的应对DOS攻击就成为对网络安全工作者的严峻挑战。传统网设备或边界,诸如防火墙、入侵检测系作为整体安全策略中不可缺少的重要模块,都能有效提供针对DOS攻击完善的防御能力。因此必须采用专门的机制,对攻击进行检测、防护而遏这类不断增长复杂且且极具隐蔽性的攻击行为。
   金盾防火墙抗拒绝服务系统针对目前广泛存在的 SYN FLOOD攻击,ACK FLOOD攻击,ICMPI攻击,UDP攻击,DNS QUERY攻击, CC 攻击而设计,可以为客户的网站、信息平台互动娱乐平台等基于Internet的网络服务提供完善保护,使其免受恶意攻击和破坏,减少经济损失。