文档介绍：优秀
□报告■草案□禀议
文件编号
依职务权限规定的单独决定
制作日期
2006-10-3
审批
PL
SC
CEO
制作人
所属
职位
姓名
技术部
白永强
协助
指示事项
参照
保密
□机密■内部公开□公开
题目
The JING’DONG firewall test report
金盾防火墙测试报告
진뚠방화벽테스트보고
由于持续遭受到恶意攻击者对奇侠官方网站的DDOS攻击,影响到奇侠官方网站的正常运行,并进一步影响到IDC托管服务器整个网络的稳定;为保证游戏服务不受影响,决定将奇侠官方网站迁移到韩国,但由于两个国家的网络连接上存在问题,使得国内的用户在访问位于韩国的官方网站会出现较多的不确定故障,严重影响到新用户的注册和支付系统的正常使用。为从根本上解决DDOS攻击问题,技术部门从2006-9-29日中午至2006-9-30日晚持续对中新金盾防DDOS防火墙做了全面测试:
계속하여악의적인공격자가시아공식사이트에대한 DDOS공격으로시아공식사이트의정상적인운영에영향을조성하면서잇달아당사 IDC 내전체네트워크에대한볼온정조성. 게임서비스가영향을받지않게하기위하여시아공식사이트를한국으로이전을하는조치를취하려고하였지만양국간네트워크연결상존재하는문제점으로하여국내유저들이한국의공식사이트방문함에있어불명확한문제발생으로신규유저의등록과지불시스템의정상적인사용에엄중한영향을조성하였다. 궁극적으로 DDOS공격문제를해결하기위하여기술부에서는 2006년 9월 29일점심부터 2006년 9월 30일저녁까지진뚠DDOS방화벽에대하여전면적인테스트를진행.
一、网络接入拓扑:
실시간
모니터링
네트워크접속구조
LINUX firewall
网络连接
接入
Web服务器组
二、测试数据:
테스트데이터
通过与防火墙公司协商,提供外部流量来真实测试防火墙的性能。
分别测试了50M,60M,70M,80M,90M的外部流量,多种模拟攻击模式下公司托管IDC服务器的web,game,database等服务的运行情况。详细测试数据如下:
방화벽회사와의협상을통하여상대회사에서인터넷상에서외부데이터흐름량을조성하여방화벽의성능에대하여테스트진행. 데이터공격량은50M,60M,70M,80M,90M로하여각종시뮬레이션공격모델하에서당사 IDC서버의 WEB, GAME, DB 등서비스운영상황을체크하였는바상세한테스트데이터는아래와같다.
a)攻击流量为55M ,防火墙进入防御模式,检查防火墙后端web服务器运行正常。攻击手段。
공격량이 55M일경우, 방화벽은방어모델에진입하며, 방화벽 WEB서버는정상적으로실행. 공격모델하에서 SYN, CC공격수단채택
b)攻击流量为70M ,防火墙进入防御模式,检查防火墙后端web服务器运行正常,游戏服务器运行正常。攻击模式采用了UDP攻击手段。
공격량이 70M 시, 방화벽은방어모델에진입하며, 방화벽 WEB서버는정상적으로실행. 게임서버도정상. 공격모델하에서 UDP공격수단채택
c)攻击