企業(yè)級DDoS防護(hù) 華為AntiDDoS1000系列簡介
原創(chuàng)華為的AntiDDoS1000系列是企業(yè)級的DDoS防護(hù)系統(tǒng),可針對中小型企業(yè)、政府、金融機構(gòu)和ICP服務(wù)商的關(guān)鍵在線業(yè)務(wù)系統(tǒng)提供專業(yè)級防護(hù)方案,可精確防護(hù)各種流量型和應(yīng)用層DDoS攻擊,尤其是對CC攻擊、連接類攻擊、慢速類攻擊、SSLDoS/DDoS攻擊的防護(hù)效果顯著,真正保護(hù)企業(yè)的在線業(yè)務(wù)永續(xù)無憂。
華為的AntiDDoS1000系列配置有專業(yè)的管理中心,可實現(xiàn)用戶的業(yè)務(wù)流量自學(xué)習(xí),根據(jù)學(xué)習(xí)結(jié)果提供防御策略,使得管理簡單,防御精確;管理中心提供豐富的報表功能:如,流量報表、攻擊報表,趨勢分析報表等,使得客戶對業(yè)務(wù)流量和安全事件一目了然。
高效快速:5Gbps的防護(hù)性能、秒級防護(hù)響應(yīng)
專業(yè)的多核硬件平臺,集成強大的智能防護(hù)引擎---內(nèi)部集成了DDoS防護(hù)必備的7層防護(hù)算法,1U空間可提供高達(dá)5Gbps的攻擊防護(hù)性能;
采用業(yè)務(wù)模型流量自學(xué)習(xí)和逐包檢測技術(shù),一旦發(fā)現(xiàn)流量和報文異常,自動觸發(fā)防護(hù)策略,從攻擊發(fā)生到防御啟動時延小于2秒鐘;
七層過濾、行為分析和會話監(jiān)控等多種技術(shù)結(jié)合手段, 可精確防御100+種DDoS攻擊,防護(hù)類型業(yè)界最多;
精準(zhǔn)全面:“V-ISA”信譽安全體系,可防御百余種攻擊
獨有“V-ISA”信譽安全體系,可精確防御100+種DDoS攻擊,防護(hù)類型業(yè)界最多;提供全球最新 200+種僵木蠕防護(hù),保護(hù)用戶遠(yuǎn)離黑客網(wǎng)絡(luò);
智能IPv4-IPv6雙棧合一,率先全面支持IPv6攻擊防御,首家的同時支持IPv4-IPv6攻擊同時防護(hù)的方案;
獨有的終端識別技術(shù),可精確識別客戶端類型,如:智能終端、機頂盒、普通客戶端等,不同客戶端采用不同的防護(hù)技術(shù),確保不對正常用戶產(chǎn)生誤判;
簡單易用:管理簡單、報表豐富
以用戶/業(yè)務(wù)為核心的管理設(shè)計理念,支持業(yè)務(wù)流量模型自學(xué)習(xí)和策略自生成,管理簡單;
豐富的報表,業(yè)務(wù)流量報表、攻擊統(tǒng)計報表、攻擊趨勢分析等多維度呈現(xiàn)攻擊威脅狀態(tài),業(yè)務(wù)和威脅一目了然;
支持攻擊特征自助提取,幫助客戶實現(xiàn)緊急防御,有效“抵御零日”攻擊。
華為AntiDDoS1000應(yīng)用場景
將華為的AntiDDoS1000可部署在企業(yè)在網(wǎng)絡(luò)出口/線業(yè)務(wù)系統(tǒng)出口處,能夠幫助客戶解決以下攻擊防護(hù):
1、防御針對企業(yè)DNS服務(wù)器的各類攻擊,如:DNS協(xié)議棧漏洞攻擊、DNS反射攻擊、DNS Flood攻擊、DNS CacheMiss攻擊等,同時能夠提供DNS Cache功能,緩解大流量DNS服務(wù)器壓力。
2、防護(hù)針對企業(yè)web服務(wù)器的各類攻擊,如:SYN Flood攻擊、http Flood攻擊、CC攻擊、慢速連接類攻擊等。
3、防護(hù)針對企業(yè)出口帶寬類的Flood類攻擊,如:UDP Flood攻擊、SYN Food、TCP Flood類攻擊等。
4、防護(hù)針對企業(yè)在線交易系統(tǒng)---https服務(wù)器的SSL DoS/DDoS類攻擊等。
華為AntiDDoS1000系列現(xiàn)有以下型號:AntiDDoS1520、AntiDDoS1550、AntiDDoS1500-D。