天融信异常流量管理与抗拒绝服务系统(TopADS系列)技术白皮书天融信TOPSEC®北京市海淀区上地东路1号华控大厦100085电话:(86)1082776666传真:(86)1082776677服务热线:40061051198008105119://目录TOC\o"13"\h\z\uHYPERLINK\l"_Toc392686593"1拒绝服务攻击背景PAGEREF_Toc392686593\h1HYPERLINK\l"_Toc392686594"1、1拒绝服务攻击定义PAGEREF_Toc392686594\h1HYPERLINK\l"_Toc392686595"1、2分布式拒绝服务攻击现状PAGEREF_Toc392686595\h2HYPERLINK\l"_Toc392686596"1、3僵尸网络现状PAGEREF_Toc392686596\h3HYPERLINK\l"_Toc392686597"1、4典型DDoS攻击原理PAGEREF_Toc392686597\h4HYPERLINK\l"_Toc392686598"2产品概述PAGEREF_Toc392686598\h7HYPERLINK\l"_Toc392686599"3产品技术架构PAGEREF_Toc392686599\h8HYPERLINK\l"_Toc392686600"4产品主要功能PAGEREF_Toc392686600\h9HYPERLINK\l"_Toc392686601"5产品优势与特点PAGEREF_Toc392686601\h11HYPERLINK\l"_Toc392686602"5、1先进得新一代SmartAMP并行处理技术架构PAGEREF_Toc392686602\h11HYPERLINK\l"_Toc392686603"5、2全面得拒绝服务攻击防御能力PAGEREF_Toc392686603\h12HYPERLINK\l"_Toc392686604"5、3全64位得原生ipv6支持PAGEREF_Toc392686604\h12HYPERLINK\l"_Toc392686605"5、4完善得应用层攻击防御功能PAGEREF_Toc392686605\h12HYPERLINK\l"_Toc392686606"5、5灵活多样得部署方式PAGEREF_Toc392686606\h13HYPERLINK\l"_Toc392686607"5、6针对运营需求得大客户两级保护对象策略PAGEREF_Toc392686607\h13HYPERLINK\l"_Toc392686608"5、7高可靠得业务保障能力PAGEREF_Toc392686608\h14HYPERLINK\l"_Toc392686609"5、8可视化得实时报表功能PAGEREF_Toc392686609\h14HYPERLINK\l"_Toc392686610"6产品典型部署方案PAGEREF_Toc392686610\h14HYPERLINK\l"_Toc392686611"6、1在线串接部署方式PAGEREF_Toc392686611\h15HYPERLINK\l"_Toc392686612"6、2旁路部署方式PAGEREF_Toc392686612\h15HYPERLINK\l"_Toc392686613"7产品型号与规格PAGEREF_Toc392686613\h16HYPERLINK\l"_Toc392686614"8产品资质PAGEREF_Toc392686614\h17拒绝服务攻击背景拒绝服务攻击定义拒绝服务攻击(DOS)定义。DoS就是DenialofService得简称,即拒绝服务,造成DoS得攻击行为被称为DoS攻击,其目得就是使计算机或网络无法提供正常得服务。最常见得DoS攻击有计算机网络带宽攻击与连通性攻击。带宽攻击指以极大得通信量冲击网络,使得所有可用网络资源都被消耗殆尽,最后导致合法得用户请求就无法通过。连通性攻击指用大量得连接请求冲击计算机,使得所有可用得操作系统资源都被消耗殆尽,最终计算机无法再处理合法用户得请求。分布式拒绝服务(DDoS:DistributedDenialofService)攻击指借助于客户/服务器技术,将多