大流量ddos攻击之部署方案.ppt

? 2006 Cisco Systems, Inc. All rights ConfidentialPresentation_ID1郭庆大流量DDOS攻击的全网解决方案? 2006 Cisco Systems, Inc. All rights ConfidentialPresentation_ID2议程?DDOS攻击的近况?全网DDOS缓解方案部署要点?设备选型?其他? 2006 Cisco Systems, Inc. All rights ConfidentialPresentation_ID3DDOS攻击的近况? 2006 Cisco Systems, Inc. All rights ConfidentialPresentation_ID4DDOS攻击的近况?主要攻击分析–以前主要攻击是TCP Sync为主的DDOS,近期已经转变成基于ICMP Flooding和UDP Flooding以及碎片为主的特大流量攻击(IDC近期的攻击,单个IP遭受10G以上的攻击)?攻击影响范围–之前的TCP Sync攻击流量相对较小,主要受影响为用户主机或网络,目前的特大流量网络攻击已经影响到城域网的基础网络架构,主要表现为国干至城域网的中继中断,板卡转发异常,城域网内的网络中继拥塞等,受影响的不只是被攻击的用户,还波及相当数量的其他用户。–城域网宽带用户受攻击严重,主要涉及IDC,网吧,近期甚至出现针对普通宽带拨号用户的攻击? 2006 Cisco Systems, Inc. All rights ConfidentialPresentation_ID5UDP 80 为主的DDOS攻击现场? 2006 Cisco Systems, Inc. All rights ConfidentialPresentation_ID6碎片为主的DDOS攻击现场? 2006 Cisco Systems, Inc. All rights ConfidentialPresentation_ID7ICMP flood+ Syn flood混合攻击现场? 2006 Cisco Systems, Inc. All rights ConfidentialPresentation_ID8全网DDOS缓解方案部署要点? 2006 Cisco Systems, Inc. All rights ConfidentialPresentation_ID9DDOS泄洪原理–上游力保下游堤坝安全?预警能力(,SuperWarm)?对客户服务分级区别处理能力?事后分析报表提高客户满意度能力