在线视频不卡一区二区_日韩黄色片在线_亚洲一区在线免费_尤物国产精品

產(chǎn)品定位

中新金盾抗拒絕服務(wù)系列產(chǎn)品是中新網(wǎng)安核心的抗分布式拒絕服務(wù)攻擊（DDoS）高性能解決方案。通過部署在網(wǎng)絡(luò)邊緣檢測、阻擋并緩解多向量DDoS攻擊。最新型的金盾抗拒絕服務(wù)系統(tǒng)端設(shè)備更可以和中新網(wǎng)安的金盾云清洗中心聯(lián)動，是企業(yè)網(wǎng)絡(luò)基礎(chǔ)設(shè)施對抗流量型攻擊的第一道防線。

功能特點

防護功能

防御類型

支持對SYNFlood、UDPFlood、ICMPFlood、IGMPFlood、ACKFlood、DNSQuery Flood、PingSweep等流量型攻擊，HTTPProxy Flood、HTTPGet Flood、CCProxy Flood、ConnectionExhausted等連接型攻擊和Smurf、Land-based、Teardrop、FragmentFlood、RedCode等漏洞型攻擊及其他各種常見的攻擊行為均可有效識別。

應(yīng)用層協(xié)議防護

支持對常見應(yīng)用層協(xié)議的防護功能，如FTP/SMTP/POP3/HTTP等，并支持設(shè)置自定義協(xié)議類型防護特定應(yīng)用層協(xié)議，如對網(wǎng)游、語音、即時通訊相關(guān)協(xié)議等的防護，具有常用應(yīng)用層協(xié)議（如HTTP、FTP、GAME、DNS等）防護插件。

CC攻擊防護

設(shè)備具備對連接耗盡型攻擊的防御能力，利用連接跟蹤、TCP重傳機制和SYN分級保護等機制實現(xiàn)對連接型FLOOD的防護；支持協(xié)議自定義防護功能，支持插件定制功能。

特定服務(wù)防護

支持通過內(nèi)置專用插件、協(xié)議自定義、黑名單管理及靈活的規(guī)則設(shè)置，達到對CC類的各種代理IP型攻擊、僵尸網(wǎng)絡(luò)攻擊等完美的防御效果；針對Http協(xié)議，內(nèi)置專用Web防護模塊，能在統(tǒng)一界面中配置對Web頁面和使用端口的防護；支持通過內(nèi)置插件可檢測各種代理IP型源IP地址；內(nèi)置各種服務(wù)器專用防護插件，如針對游戲、DNS服務(wù)器、郵件服務(wù)器、web服務(wù)器等，支持通過分析被保護主機服務(wù)特點，來配置不同參數(shù)進行防護；具有特殊的WEB防護模塊，可設(shè)置有攻擊時自動啟用，無攻擊時自動取消。

算法調(diào)整

支持算法調(diào)整功能，即在監(jiān)測到缺省算法無效或者不佳時，可通過人工調(diào)整算法。如對SYNflood攻擊的保護，可以靈活選擇重傳防護機制，支持100%真實源探測防護機制。

防護特性

支持針對不同攻擊流量自動啟用相應(yīng)的防護策略，對攻擊流量進行相應(yīng)限制；支持自動識別其保護的各個主機及其IP地址，并且某臺主機受到攻擊不會影響其它主機的正常服務(wù)；支持根據(jù)攻擊的流量和連接數(shù)閥值來設(shè)置自動觸發(fā)防護選項，并且連接數(shù)閥值可根據(jù)不同情況靈活控制。

支持數(shù)據(jù)包規(guī)則過濾，可對端口和TCP SYN, FIN, PSH, ACK等標志位過濾。

內(nèi)容過濾

支持數(shù)據(jù)包內(nèi)容細致過濾，如數(shù)據(jù)包內(nèi)關(guān)鍵字過濾，支持明文和十六進制格式。

自定義限制

支持針對數(shù)據(jù)包頭、數(shù)據(jù)包協(xié)議類型及各個字段值、特征自定義頻率限制和連接限制功能。

支持連接跟蹤能力，對設(shè)備所有進出的連接，根據(jù)其源地址進行分類顯示，同時支持連接超時，重置連接等功能；支持建立在連接跟蹤模塊上的端口防護體制，針對不同的端口應(yīng)用，可提供不同的防護手段，使得運行在同一服務(wù)器上的不同服務(wù)，都可以受到不同的DOS/DDOS攻擊保護。

自動檢測

支持域名自動檢測，支持中文域名。

黑白名單

支持域名白黑名單功能。

分級設(shè)置

持一級與二級域名分開設(shè)置，可設(shè)置一級域名為放行，二級域名為屏蔽。

自動抓包

支持自動抓包功能，可依據(jù)自行設(shè)置的條件啟動抓包任務(wù)，當受到攻擊時，能夠針對該DDoS攻擊，自動獲取符合抓包條件的網(wǎng)絡(luò)數(shù)據(jù)包，為電子取證提供依據(jù)。

自動捕獲

支持主機受攻擊時,自動捕獲數(shù)據(jù)包的功能，方便網(wǎng)絡(luò)管理人員監(jiān)控、取證。

異常流量抓包

支持異常流量抓包功能，可以指定目標/源IP地址、MAC地址等，用于人工分析攻擊類型。

顯示功能

支持顯示設(shè)備物理端口狀態(tài)（如接口流量、連接信息），顯示系統(tǒng)CPU、內(nèi)存信息；支持顯示防護主機帶寬、頻率、連接等信息；支持顯示主機連接狀態(tài)并可進行簡單追蹤，顯示進出流量和過濾流量方便分析流量是否正常；支持顯示當前活動TCP連接狀態(tài)。

統(tǒng)計功能

支持全局及單IP流量統(tǒng)計；支持全局及單IP報文統(tǒng)計；支持關(guān)鍵端口流量統(tǒng)計；支持報警事件統(tǒng)計。

監(jiān)控功能

支持詳細的監(jiān)控到每一個正常的連接和攻擊的連接所有信息，通過對每個連接組合查找排序，可為專業(yè)人員可以發(fā)現(xiàn)已知和未知的異常攻擊提供線索；支持通過設(shè)備管理界面了解設(shè)備監(jiān)控信息，可提供集中監(jiān)控軟件，可以實現(xiàn)多臺集中監(jiān)控，滿足大型系統(tǒng)和集群系統(tǒng)的管理需求。

支持靜態(tài)和動態(tài)牽引方式，并且支持BGP路由協(xié)議。

回注方式

支持二層回注、三層回注、GRE回注、PBR回注、MPLSLSP回注、MPLSVPN回注等多種回注方式。

顯示詳細的日志時間，記錄該時間內(nèi)設(shè)備的狀態(tài)操作記錄，并支持日志事件的類別分類顯示；日志顯示支持日報周報等統(tǒng)計形式，統(tǒng)計主機流量、連接、事件等分析報告，并支持對單個IP主機形式輸出顯示。

日志保存

支持SYSLOG服務(wù)器日志保存；系統(tǒng)具備安全日志功能，可完整地記錄用戶對設(shè)備的重要操作、訪問信息；不使用License控制功能和性能。

分級分權(quán)

系統(tǒng)支持用戶分級分權(quán)管理，并具備合理的分級層次及權(quán)限劃分粒度。

支持集中管理、本地管理、遠程管理等多種管理方式，并能實時顯示攻擊事件、流量、系統(tǒng)運行狀況等信息；支持對系統(tǒng)自身的管理方式支持串口命令行和Web圖形化管理兩種方式，無需安裝專門的客戶端管理系統(tǒng)，且圖形化界面為中文。

遠程管理

支持系統(tǒng)Web界面具備設(shè)備的遠程升級功。能；支持系統(tǒng)具備遠程重啟功能，并可在命令行和Web界面中進行操作；支持對設(shè)備的遠程管理方式具備加密能力，通過https和SSH等加密方式實現(xiàn)。

統(tǒng)一管理

系統(tǒng)具備統(tǒng)一管理平臺，在集群部署時支持對多臺設(shè)備的集中管理，日志收集，運行狀態(tài)監(jiān)控，策略下發(fā)；支持SNMP網(wǎng)管軟件管理。

支持通用規(guī)則匹配功能，可設(shè)置的域包括地址、端口、標志位，關(guān)鍵字等，以提高產(chǎn)品通用性及防護力度。

預(yù)定義

支持內(nèi)置若干預(yù)定義規(guī)則，涉及局域網(wǎng)防護、漏洞檢測等多項功能，易于使用；支持協(xié)議自定義，可針對不同的服務(wù)類型編寫協(xié)議定義，自行定制防護策略。

IP訪問

支持對單個IP與服務(wù)器的連接數(shù)進行限制，以對連接進行嚴格的時間控制，同時支持可以清除服務(wù)器上的殘余連接；支持設(shè)置忽略國外IP訪問。

黑白名單

支持域名黑白名單功能。

需求定制

全局防護功能可根據(jù)用戶需求進行模塊化定制和選擇。