抗拒絕服務(wù)

 DDoS 產(chǎn)品概述

• TI-DDoS是天融信推出的一款能夠抵御DoS/DDoS攻擊的專(zhuān)業(yè)防護(hù)設(shè)備，能為大中型企業(yè)、ISP、IDC、政府門(mén)戶(hù)網(wǎng)站等用戶(hù)抵御SYN Flood、UDP Flood / UDP DNS Query Flood、ICMP Flood、ACKFlood、Connection Flood、HTTP Get Flood等數(shù)百種攻擊。系統(tǒng)不僅能夠準(zhǔn)確檢測(cè)出各種混合復(fù)雜的DDoS攻擊，更能夠在不影響正常業(yè)務(wù)流量情況下對(duì)潛在攻擊精確識(shí)別，實(shí)時(shí)阻斷，即保證了合法流量的傳輸，也減輕了出口網(wǎng)關(guān)設(shè)備的性能壓力，對(duì)保障用戶(hù)業(yè)務(wù)系統(tǒng)的持續(xù)性和穩(wěn)定性有著極為重要的意義。
  
  網(wǎng)絡(luò)衛(wèi)士抗拒絕服務(wù)系統(tǒng)串行接入網(wǎng)絡(luò)環(huán)境，憑借優(yōu)異的攻擊識(shí)別算法、無(wú)限制最大并發(fā)連接數(shù)的高性能硬件平臺(tái)，為用戶(hù)的業(yè)務(wù)提供了高效、高性能、高穩(wěn)定的全面保障。

產(chǎn)品特點(diǎn)

全方位、一體化的攻擊檢測(cè)防御體系
通過(guò)系統(tǒng)內(nèi)置的流量監(jiān)測(cè)、惡意流量攻擊識(shí)別、異常流量實(shí)時(shí)阻斷、攻擊告警等模塊實(shí)現(xiàn)流量全過(guò)程的動(dòng)態(tài)識(shí)別、檢測(cè)、過(guò)濾、告警信息。

四大專(zhuān)業(yè)防護(hù)
·阻止DDoS工具攻擊
產(chǎn)品備有攻擊特征庫(kù)，會(huì)預(yù)置已發(fā)現(xiàn)的攻擊特征碼，通過(guò)攻擊特征庫(kù)的比對(duì)，從而攔截已知的各種攻擊工具；
·抵御DDoS流量攻擊
系統(tǒng)針對(duì)SYN Flood、UDP Flood、DNS Flood、ICMP Flood等流量攻擊的特點(diǎn)，采用自動(dòng)采樣、智能對(duì)比、中轉(zhuǎn)連接等方式進(jìn)行防御；
·抵御CC等應(yīng)用攻擊
針對(duì)HTTP協(xié)議特點(diǎn)，對(duì)所有連接請(qǐng)求進(jìn)行接管檢查，對(duì)連接異常的客戶(hù)端返回驗(yàn)證頁(yè)面，從而實(shí)現(xiàn)智能防護(hù)；
·擴(kuò)展防護(hù)規(guī)則
產(chǎn)品通過(guò)過(guò)濾關(guān)鍵字、黑白名單管理、定義/更新特征庫(kù)等手段對(duì)防護(hù)規(guī)則進(jìn)行擴(kuò)展，來(lái)防護(hù)最新的DDoS攻擊；

基于核心業(yè)務(wù)的安全防護(hù)

 針對(duì)當(dāng)前互聯(lián)網(wǎng)日趨流行的拒絕服務(wù)攻擊，依靠傳統(tǒng)的安全設(shè)備防御能力較弱，業(yè)務(wù)系統(tǒng)會(huì)因遭受DoS/DDoS攻擊而訪(fǎng)問(wèn)異常，造成網(wǎng)絡(luò)資源擁塞，嚴(yán)重影響公司系統(tǒng)的對(duì)外服務(wù)。

可視化監(jiān)控與管理
系統(tǒng)支持連接狀態(tài)監(jiān)控、采用SSL3.0 1024位加密，保障數(shù)據(jù)的安全性；支持多用戶(hù)多權(quán)限分配，支持用戶(hù)所有操作記錄日志；支持radius、syslog、snmp等遠(yuǎn)程日志認(rèn)證服務(wù)器與管理服務(wù)器相關(guān)協(xié)議與接口；支持在線(xiàn)抓包并導(dǎo)出，支持第三方分析工具；

支持負(fù)載均衡、雙機(jī)熱備
系統(tǒng)支持負(fù)載均衡，可將不同接口流量負(fù)載到不同網(wǎng)絡(luò)接口，實(shí)現(xiàn)各接口流量負(fù)載均衡，避免單一接口流量過(guò)載出現(xiàn)端口延時(shí)或擁堵而導(dǎo)致的數(shù)據(jù)包丟失；

持續(xù)的跟蹤研究能力
針對(duì)當(dāng)今多達(dá)幾百種泛濫的DoS/DDoS海量攻擊，天融信內(nèi)置的攻擊特征碼均能有效防御；依托天融信的領(lǐng)先跟蹤研究團(tuán)隊(duì)和攻防實(shí)驗(yàn)室平臺(tái)，通過(guò)每年5～6次的系統(tǒng)升級(jí)會(huì)將天融信在該領(lǐng)域取得的成果運(yùn)用到產(chǎn)品上，讓天融信的用戶(hù)及時(shí)共享業(yè)界領(lǐng)先的前沿技術(shù)，實(shí)現(xiàn)最大化的投資回報(bào)！

 

核心技術(shù)

TI-DDoS依靠自主知識(shí)產(chǎn)權(quán)的 TOS (TopsecOperating System) 安全操作系統(tǒng)，內(nèi)嵌天融信公司專(zhuān)家團(tuán)隊(duì)多年研發(fā)的先進(jìn)算法，數(shù)據(jù)包指紋過(guò)濾核心技術(shù)，創(chuàng)造性的實(shí)現(xiàn)在協(xié)議底層過(guò)濾。采用全模塊化設(shè)計(jì)，使得內(nèi)核更為精簡(jiǎn)和優(yōu)化

典型應(yīng)用

采用透明網(wǎng)橋接入方式，可以在不改變網(wǎng)絡(luò)環(huán)境情況下，將網(wǎng)絡(luò)整體性能風(fēng)險(xiǎn)降到最??；
產(chǎn)品支持大規(guī)模部署和集群管理；

推薦型號(hào)

天融信異常流量管理與抗拒絕服務(wù)系統(tǒng) V3