云服务防DDOS攻击策略.pdf

文档介绍：: .
360云服务 ACK
ACK
普通方式 SYN PROXY
2013 中 国 互 联 网 安 全 大 会Connection Flood
•  LVS收到合法Get请求后再和RS建连接(1亿连接/台)
Client LVS RS
SYN
SYN
ACK
ACK
GET
检查Get请求合法性 SYN
SYN
ACK
GET
ACK
2013 中 国 互 联 网 安 全 大 会ACK Flood
•  LVS直接丢弃（万兆线速）
ISP ISP
1
SYN
路由器 路由器
2
SYN
3
LVS LVS LVS 无合法连接，丢弃
2013 中 国 互 联 网 安 全 大 会 : .
360云服务防DDOS攻击实践  
演讲人：唐会军  
职务：360技术总监  
日期：2013年9月23日  
2013  中  国  互  联  网  安  全  大  会         :