DDoS(分布式拒絕服務(wù))通常是指黑客通過(guò)控制大量互聯(lián)網(wǎng)上的機(jī)器(通常稱為僵尸機(jī)器),在瞬間向一個(gè)攻擊目標(biāo)發(fā)動(dòng)潮水般的攻擊。大量的攻擊報(bào)文導(dǎo)致被攻擊系統(tǒng)的鏈路被阻塞、應(yīng)用服務(wù)器或網(wǎng)絡(luò)防火墻等網(wǎng)絡(luò)基礎(chǔ)設(shè)施資源被耗盡,無(wú)法為用戶提供正常業(yè)務(wù)訪問(wèn)。
針對(duì)流行的DDoS攻擊(包括未知的攻擊形式),雷盾信安經(jīng)過(guò)不間斷的技術(shù)創(chuàng)新和產(chǎn)品研發(fā),推出首款抗DDos流量管控系統(tǒng),能夠及時(shí)發(fā)現(xiàn)背景流量中各種類型的攻擊流量,針對(duì)攻擊類型迅速對(duì)攻擊流量進(jìn)行攔截,保證正常流量的通過(guò)。
系統(tǒng)具備如下優(yōu)勢(shì):
- 全面防護(hù):可防護(hù)各類基于網(wǎng)絡(luò)層、傳輸層及應(yīng)用層的拒絕服務(wù)攻擊,如SYN Flood、UDP Flood、UDP DNS Query Flood、(M)Stream Flood、ICMP Flood、HTTP Get Flood以及連接耗盡等常見的攻擊行為;
- 智能防御:借助內(nèi)嵌的“智能多層識(shí)別凈化矩陣”,實(shí)現(xiàn)基于行為異常的攻擊檢測(cè)和過(guò)濾機(jī)制,而不依賴于傳統(tǒng)的特征字(或指紋)匹配等方式;
- 功能完備:提供完備的異常流量檢測(cè)、攻擊防御、設(shè)備管理、報(bào)表生成、增值運(yùn)營(yíng)等功能;
- 部署靈活:產(chǎn)品支持包括串聯(lián)、串聯(lián)集群、旁路以及旁路集群等不同部署方式;旁路部署下支持多種路由協(xié)議進(jìn)行流量的牽引和回注,滿足各種復(fù)雜的網(wǎng)絡(luò)環(huán)境下的部署需求。
- 海量防御:通過(guò)方案設(shè)計(jì),可以組成N*10Gbps以上海量攻擊防御能力的系統(tǒng)。
- 產(chǎn)品型號(hào)豐富:既有面向中小企業(yè)用戶開發(fā)的“攻擊檢測(cè)、攻擊防御和監(jiān)控管理”一體化產(chǎn)品,也可以提供適合運(yùn)營(yíng)商、IDC、大型企業(yè)用戶應(yīng)用需求的產(chǎn)品套件綜合解決方案。