華為AntiDDoS1000系列DDoS防御系統(tǒng)運(yùn)用大數(shù)據(jù)分析技術(shù),針對(duì)60多種網(wǎng)絡(luò)流量進(jìn)行抽象建模,秒級(jí)攻擊響應(yīng)速度和超百種攻擊的全面防御。
AntiDDoS1600可以直路部署在用戶網(wǎng)絡(luò)中,實(shí)時(shí)防御流量型攻擊和應(yīng)用層攻擊。當(dāng)攻擊流量超過帶寬或本地清洗設(shè)備防御能力時(shí),AntiDDoS1600可以與上游運(yùn)營(yíng)商或ISP的AntiDDoS設(shè)備聯(lián)動(dòng),防御大流量攻擊,保護(hù)用戶業(yè)務(wù)永續(xù)。
Secospace AntiDDoS1650
華為AntiDDoS1650 DDoS防御系統(tǒng) DDoS檢測(cè)或清洗設(shè)備,使用命令行切換 1U設(shè)備,交流電源
標(biāo)配8×GE(RJ45)+4×GE(SFP)接口 2個(gè)擴(kuò)展插槽,支持bypass
*大5Gbps(3Mpps)防御能力 防御100多種DDoS攻擊類型
華為AntiDDoS1650系列DDoS防御系統(tǒng)有以下特點(diǎn):
1、*DDoS防護(hù)
60+流量模型,100+防護(hù)類型,秒級(jí)響應(yīng)
2、直路保護(hù)
直路部署,實(shí)時(shí)防御流量型攻擊和應(yīng)用層攻擊
3、 分層防御
與上游運(yùn)營(yíng)商或ISP的AntiDDoS設(shè)備聯(lián)動(dòng),防御大流量攻擊
型號(hào) | AntiDDoS1650 | AntiDDoS1680 |
標(biāo)準(zhǔn)接口 | 8×GE(RJ45)+4×GE(SFP) | 16×GE(RJ45)+8×GE(SFP)+4×10GE(SFP) |
擴(kuò)展槽位 | 2×WSIC | 5×WSIC |
擴(kuò)展接口卡 | 8×GE(RJ45); 8×GE(RJ45)+2×10GE(SFP+); 8×GE(SFP); 4×GE(RJ45) Bypass card |
部署模式 | 直路部署; 旁路部署(靜態(tài)引流); 旁路部署(動(dòng)態(tài)引流) |
功能形態(tài) | 清洗或檢測(cè),使用命令行切換 |
DDoS防護(hù)功能 | 協(xié)議濫用類攻擊防護(hù)功能: LAND;Fraggle;Smurf;Winnuke;Ping of Death;Tear Drop;TCP Error Flag等攻擊。
Web應(yīng)用防護(hù)功能: HTTP Get Flood;HTTP Post Flood;HTTP Slow Header;HTTP Slow Post;HTTPS Flood;SSL DoS/DDoS;WordPress反射放大攻擊;RUDY;LOIC等,支持報(bào)文合法性檢查。
掃描窺探型攻擊防護(hù)功能: 端口掃描;地址掃描;TRACERT控制報(bào)文攻擊;IP源站選路選項(xiàng)攻擊;IP時(shí)間戳選項(xiàng)攻擊;IP路由記錄選項(xiàng)攻擊等。
DNS應(yīng)用防護(hù)功能: DNS Query Flood;DNS Reply Flood;DNS緩存投毒攻擊;支持源限速。
網(wǎng)絡(luò)型攻擊防護(hù)功能: SYN Flood;SYN-ACK Flood;ACK Flood;FIN Flood;RST Flood;TCP Fragment Flood;UDP Flood;UDP Fragment Flood;IP Flood;ICMP Flood;TCP連接耗盡攻擊;Sockstress;TCP重傳攻擊;TCP空連接攻擊。
SIP應(yīng)用防護(hù)功能: SIP Flood/SIP Methods Flood防范,包括:Register Flood,Deregistration Flood,Authentication Flood,Call Flood,支持源限速。
UDP反射放大攻擊防護(hù)功能: NTP反射放大;DNS反射放大;SSDP反射放大;Chargen反射放大;TFTP反射放大;SNMP反射放大;NetBIOS反射放大; QOTD反射放大;Quake Network Protocol反射放大;Portmapper反射放大;Microsoft SQL Resolution Service 反射放大;RIPv1反射放大;Steam Protocol反射放大。
過濾器功能: IP報(bào)文過濾器;TCP報(bào)文過濾器;UDP報(bào)文過濾器;ICMP報(bào)文過濾器;DNS報(bào)文過濾器;SIP報(bào)文過濾器;HTTP報(bào)文過濾器。
地理位置過濾功能: 支持基于源IP的地理位置進(jìn)行阻斷、限速。
攻擊特征庫(kù)功能: RUDY,slowhttptest,slowloris,LOIC,AnonCannon,RefRef,ApacheKill,ApacheBench,支持每周自動(dòng)更新。
IP信譽(yù)功能: **活躍的500萬(wàn)僵尸主機(jī),支持每日自動(dòng)更新,快速阻斷攻擊;支持本地業(yè)務(wù)訪問IP信譽(yù),基于本地業(yè)務(wù)訪問會(huì)話建立動(dòng)態(tài)IP信譽(yù),快速轉(zhuǎn)發(fā)業(yè)務(wù)訪問流量,提升用戶體驗(yàn)。
|