1. <bdo id="9rp6r"><optgroup id="9rp6r"><thead id="9rp6r"></thead></optgroup></bdo>
      1. <progress id="9rp6r"><nobr id="9rp6r"><address id="9rp6r"></address></nobr></progress><tbody id="9rp6r"></tbody>
      2. <tbody id="9rp6r"><div id="9rp6r"></div></tbody><tbody id="9rp6r"><nobr id="9rp6r"><address id="9rp6r"></address></nobr></tbody>

          <bdo id="9rp6r"></bdo>

          1. <nobr id="9rp6r"><dfn id="9rp6r"></dfn></nobr>
                <menuitem id="9rp6r"><dfn id="9rp6r"><menu id="9rp6r"></menu></dfn></menuitem>

                <tbody id="9rp6r"></tbody>
                <menuitem id="9rp6r"></menuitem>

                <tbody id="9rp6r"><div id="9rp6r"><address id="9rp6r"></address></div></tbody>

                <track id="9rp6r"></track>
                1. <menuitem id="9rp6r"></menuitem>

                  <bdo id="9rp6r"><dfn id="9rp6r"><menu id="9rp6r"></menu></dfn></bdo>
                2. 中新金盾抗拒绝服务系统




                  1488082357803964.png

                   

                  单台百?#29301;?#23567;包线速;

                  专利算法,云端联动;

                  智能分析,?#36828;?#21462;证;

                  全新架构,体系培训;

                  配置便捷,快速部署;

                  7 x 24 H,快速响应。




                  产品定位

                  1488098780430279.png


                  中新金盾抗拒绝服务系列产品是中新网安核心的抗分布式拒绝服务攻击(DDoS)高性能解决方案。通过部署在网络边缘检测、阻挡并缓解多向量DDoS攻击。最新型的金盾抗拒绝服务系统端设备更可?#38498;?#20013;新网安的金盾云清洗中心联动,是企业网络基础设施对抗流量型攻击的第一道防线。


                  功能特点

                  1488098780430279.png


                  防护功能

                  防御类型

                  支持对SYNFlood、UDPFlood、ICMPFlood、IGMPFlood、ACKFlood、DNSQuery Flood、PingSweep等流量型攻击,HTTPProxy Flood、HTTPGet Flood、CCProxy Flood、ConnectionExhausted等连?#26377;?#25915;击和Smurf、Land-based、Teardrop、FragmentFlood、RedCode等漏洞型攻击及其他各种常见的攻击行为均可有效识别。


                  应用层协议防护

                  支持对常见应用层协议的防护功能,如FTP/SMTP/POP3/HTTP等,并支持设置?#36828;?#20041;协议类型防护特定应用层协议,如对网游、语音、即时通讯相关协议等的防护,具有常用应用层协议(如HTTP、FTP、GAME、DNS等)防护插件。


                  CC攻击防护

                  设备具备对连接耗尽型攻击的防御能力,利用连接跟踪、TCP重传机制和SYN分级保护等机制实现对连?#26377;虵LOOD的防护;支?#20013;?#35758;?#36828;?#20041;防护功能,支持插件定制功能。


                  专业的DNS服务器防护能力

                  支持针对缓存DNS服务器及授权DNS服务器专用的DNS防护功能,主要包括:支持DNS投毒防御、DNS源目的限速、DNS逆向TC验证、DNS静态缓存、动态缓存的攻击防御等多种防御能力。


                  特定服务防护

                  支持通过内置专用插件、协议?#36828;?#20041;、黑名单管理及灵活的规则设置,达到对CC类的各种代理IP型攻击、僵尸网络攻击等完美的防御效果;针对Http协议,内置专用Web防护模块,能在统一界面中配置对Web页面和使用端口的防护;支持通过内置插件可检测各种代理IP型源IP地址;内置各种服务器专用防护插件,如针对游戏、DNS服务器、邮件服务器、web服务器等,支持通过分析被保护主机服务特点,来配置不同参数进行防护;具有特殊的WEB防护模块,可设置有攻击时?#36828;?#21551;用,无攻击时?#36828;?#21462;消。


                  算法调整

                  支持算法调整功能,即在监测到缺省算法无效或者不佳时,可通过人工调整算法。如对SYNflood攻击的保护,可以灵活选择重传防护机制,支持100%真实源探测防护机制。


                  防护特性

                  支持针对不同攻击流量?#36828;?#21551;用相应的防护策略,对攻击流量进行相应限制;支持?#36828;?#35782;别其保护的各个主机及其IP地址,并且某台主机受到攻击?#25442;?#24433;响其它主机的正常服务;支持根据攻击的流量和连接数阀值来设置?#36828;?#35302;发防护选项,并且连接数阀值可根据不同情况灵活控制。



                  包过滤功能

                  端口过滤

                  支持数据包规则过滤,可对端口和TCP SYN, FIN, PSH, ACK等标志位过滤。


                  内容过滤

                  支持数据包内容细致过滤,如数据包内关键字过滤,支持明文和十六进制格式。


                  ?#36828;?#20041;限制

                  支持针对数据包头、数据包协议类型?#26696;?#20010;字段值、特征?#36828;?#20041;频率限制和连接限制功能。



                  连接跟踪功能

                  连接跟踪

                  支持连接跟踪能力,对设备所有进出的连接,根据其源地?#26041;?#34892;分类显示,同时支持连接超时,重置连接等功能;支持建立在连接跟踪模块?#31995;?#31471;口防护体制,针对不同的端口应用,?#21830;?#20379;不同的防护手段,使得运行在同一服务器?#31995;?#19981;同服务,都可以受到不同的DOS/DDOS攻击保护。



                  域名审计功能

                  ?#36828;?#26816;测

                  支持域名?#36828;?#26816;测,支持中文域名。


                  黑白名单

                  支持域名白黑名单功能。


                  分级设置

                  持一级与二级域名分开设置,可设置一级域名为放行,二级域名为屏蔽。



                  抓包取证功能

                  ?#36828;?#25235;包

                  支持?#36828;?#25235;包功能,可依据自行设置的条件启动抓包任务,当受到攻击时,能够针对该DDoS攻击,?#36828;?#33719;取符合抓包条件的网络数据包,为电子取证提供依据。


                  ?#36828;?#25429;获

                  支持主机受攻击时,?#36828;?#25429;获数据包的功能,方便网络管理人员监控、取证。


                  异常流量抓包

                  支持异常流量抓包功能,可以指定目标/源IP地址、MAC地址等,用于人工分析攻击类型。



                  设备监控功能

                  显示功能

                  支持显示设备物理端口状态(如接口流量、连接信息),显示系统CPU、内存信息;支持显示防护主机带宽、频?#30465;?#36830;接等信息;支持显?#23616;?#26426;连接状态并可进行简单追踪,显示进出流量和过滤流量方便分析流量是否正常;支持显示当前活动TCP连接状态。


                  统计功能

                  支持全局及单IP流量统计;支持全局及单IP报文统计;支持关键端口流量统计;支持报警事件统计。


                  监控功能

                  支持详细的监控到每一个正常的连接和攻击的连接所有信息,通过对每个连接组合查找排序,可为专业人员可以发现已知和未知的异常攻击提供线索;支持通过设备管理界面了解设备监控信息,?#21830;?#20379;集中监控软件,可以实现多台集中监控,满足大型系统和集群系统的管理需求。



                  牵引回注功能

                  牵引方式

                  支持静态和动态牵引方式,并且支持BGP路由协议。


                  回注方式

                  支持二层回注、三层回注、GRE回注、PBR回注、MPLSLSP回注、MPLSVPN回注等多种回注方式。



                  日志管理功能

                  日志显示

                  显示详细的日志时间,记录该时间内设备的状态操作记录,并支持日志事件的类别分类显示;日志显?#23616;?#25345;日报周报等统计形式,统计主机流量、连接、事件等分析报告,并支持对单个IP主机形式输出显?#23613;?/span>


                  日志保存

                  支持SYSLOG服务器日志保存;系统具备安全日志功能,可完整地记录用户对设备的重要操作、访问信息;不使用License控制功能和性能。


                  分级分权

                  系统支持用户分级分权管理,并具备合理的分级层次及权限划分粒?#21462;?/span>



                  系统管理功能

                  管理方式

                  支持集中管理、本地管理、远程管理等多种管理方式,并能实时显示攻击事件、流量、系统运行状况等信息;支持对系统自身的管理方式支持串口命令行和Web图形化管理两种方式,无需安装专门的客户端管理系统,且图形化界面为中文。


                  远程管理

                  支持系统Web界面具备设备的远程升级功。能;支持系统具备远程重启功能,并可在命令行和Web界面中进行操作;支持对设备的远程管理方式具备?#29992;?#33021;力,通过https和SSH等?#29992;?#26041;式实现。


                  统一管理

                  系统具备统一管理平台,在集群部署时支持对多台设备的集中管理,日志收集,运行状态监控,策略下发;支持SNMP网管软件管理。



                  ?#36828;?#20041;功能

                  规则匹配

                  支持通用规则匹配功能,可设置的域包括地址、端口、标志位,关键?#20540;齲?#20197;提高产品通用性及防护力?#21462;?/span>


                  预定义

                  支持内置若干预定义规则,涉及局域网防护、漏洞检测等多项功能,易于使用;支?#20013;?#35758;?#36828;?#20041;,可针对不同的服务类型编写协议定义,自行定制防护策略。


                  IP访问

                  支持对单个IP与服务器的连接数进行限制,以对连接进行?#32454;?#30340;时间控制,同时支持可以清除服务器?#31995;?#27531;余连接;支持设置忽略国外IP访?#30465;?/span>


                  黑白名单

                  支持域名黑白名单功能。


                  需求定制

                  全局防护功能可根据用户需求进?#24515;?#22359;化定制和选择。



                  云南十一选5走势图 宝马线上娱乐进不去 辽宁11选5杀号公式 河南快三预测一定牛 15选5杀号的小方法 云南快乐10分开奖结果 东方6十1兑奖表 4399极速飞艇 查南粤36选7近期的开奖号码 3d直选绝对必中技巧 精选一波8码 香港49码走势图网站 啊福福彩3d太湖字谜 体彩浙江飞鱼开奖结果 竞彩总进球数怎么中奖 500彩票网生肖卡