辽宁11选5助手电脑版|辽宁11选5前三|
DDOS防火墙客服电话服务器DDOS防护,服务器CC攻击防护

[Mdcsoft云安全联盟认证][Mdcsoft网络安全应急响应中心热线+86 188 0293 0120-2028  400-068-0110]

DDoS(分布式拒绝服务)攻击?#35805;?#36890;过Internet上广泛分布的“僵尸”系统完成。由于大量个人电脑联入Internet,且防护措施非常少,极易被黑客利用,通过植入某些代码,这些机器就会成为DDoS攻击者的武器,俗称“僵尸”系统。当黑客发动大规模的DDoS时,只需要同时向这些“僵尸”机发送某些控制指令,就可以由这些“僵尸”机器完成攻击。攻击对象目前已经不限于单一目标系统,网络本身也逐渐在成为DDoS攻击的牺牲品,网络链路、路由交换设备、DNS服务系统?#24613;?#38706;在DDoS威胁之下。随着“僵尸”规模的发展,DDoS造成的海量攻击流量会给应用系统或是网络本身带来非常大的负载消?#27169;?#20174;而使网络基础设备和应用系统的可用性大为降低。

当今时代,网络威胁的种类、网络攻击?#37027;?#24230;均呈?#36127;?#36895;度增长。2010年DDoS攻击带宽突破100G,较2005年增长1000%,针对HTTP、HTTPS、SIP、DNS等应用层协议的攻击类型不断创新,使?#20040;?#32479;的基于Flow的大流量分析攻击的检测方法濒临失效。摆在客户面前的两大难题亟待解决:
1.如何应对海量攻击和应用层攻击,确保网络稳定运行?
2.如何降低维护成本,提高DDoS投资利用率?
    基于多年来在安全领域的深厚积累和对客户需求的深刻理解,MDCSOFT推出了MDCSoft AntDoS业务板,面向大中型企业、IDC中心和ISP服务商(门户网站、游戏服务商、DNS服务商等)提供最高160GDDoS攻击防御能力,以业界领先的高性能、高检出率、秒级响应速度,保证您的网络安全无忧;同?#34987;箍商?#20379;灵活的扩展能力,有效保护客户投资,满足?#32479;?#26412;扩容要求。

   :1164469168,1962006338.:400-068-0110-8016,8018.400-068-0110,mdcsoft[@]139.com

mdcsoft antddos. .mdcsoft antddos..


针对目前流行的DDoS攻击,包括未知的攻击形式,MDCSOFT提供了完整的产品解决方案——抗拒绝服务系统(Mdcsoft Anti-DDoS System,简称:MDCSOFT ADDS)。抗拒绝服务攻击系统能够及时发?#30452;?#26223;流量中各种类型的攻击流量,针对攻击类型迅速对攻击流量进行拦截,保证正常流量的通过。抗拒绝服务攻击系统可以在多种网络环境下轻松部署,不仅能够避免单点故?#31995;?#21457;生,同时也能保证网络的整体性能和可靠性。整体系统具备如下优势:

  • 可防护各类基于网络层、传输层及应用层的拒绝服务攻击,如SYN Flood、UDP Flood、UDP DNS Query Flood、(M)Stream Flood、ICMP Flood、HTTP Get Flood以及连接耗尽等常见的攻击行为;
  • 借助内嵌的“智能多层识别?#25442;?#30697;阵”,实?#21482;?#20110;行为异常的攻击检测和过滤机制,而不依赖于传统的规则库匹配等方式;
  • 提供完备的流量检测、网络监控、设备管理、报表生成功能;
  • 支持灵活的部署方式,适用于多?#25351;?#26434;的网络环?#24120;?
  • 通过方案设计,可以组成10Gbps以上海量攻击防御能力的系统。

MDCSOFT ADS抗拒绝服务攻击系统型号丰富,既有面向中小企业用户开发的“攻击检测、攻击防御和监控管理”一体化产品,也可以提供适合运营商、IDC、大型企业用户应用需求的产品套件综合解决方案。

历经5年多的不间断技术创新和产品研发,抗拒绝服务攻击系统已经成为这一领域的领?#35745;?#29260;,得到运营商、IDC、互联网公司、政企机构等用户的广泛认可。mdcsoft也成为国内惟一一家能够面向全行业用户提供抗拒绝服务攻击解决方案的专业厂商。

MDCSOFT ADDS异常流量清洗产品是专业防御分布式拒绝服务(DDoS)攻击的产品,包含:AFC-D异常流量检测模块、AFC-G异常流量清洗模块以及异常流量清洗业务管理系统。采用业界领先的“智能化流量模型”、“基于用户行为的单向防御”等技术,能够及时发现网络中的各种DDoS威胁并实现对攻击流量的快速过滤,从而有效保护城域网、IDC?#35753;?#36973;海量DDoS攻击。在提供安全加固的同时,提升了带宽利用效率。

产品综述

高效的流量检测和清洗技术

MDCSOFT ADDS产品既支持深度数据包检测技术(DPI),也可以通过分析网络设备输出的NetFlow/NetStream/SFlow流信息(DFI),从而深入识别隐藏在背景流量中的攻击报文,以实现精确的流量识别和清?#30784;?#37319;用先进的分布式多核硬件结构,并且可以按需扩?#25346;?#24120;流量检测模块/异常流量清洗模块,打造超万兆级异常流量清洗?#25945;ā?/p> 高可用性

MDCSOFT ADDS产品可以采用在线或旁路部署的方式进行DDoS攻击的防护。当采用旁路部署的方式时,可以实现对流量的按需清洗,在任何情况下都不会影响正常流量。良好的网络协议适应性,能够支持ARP、VLAN、链路聚?#31995;?#32593;络层协议以及静态路由、RIP、OSPF、BGP、策略路由等路由协议,满足各种组网应用。当采用在线部署模式下,可以实时对威胁流量进行清?#30784;?/p> 多层次的安全防护

MDCSOFT ADDS产品通过静态漏洞攻击特征检查、动态规则过滤、异常流量限速和H3C ?#26469;?#30340;“基于用户行为的单向防御”技术,实现多层次安全防护,精确检测并阻断各种网络层和应用层的DoS/DDoS攻击和未知恶意流量,包括SYN Flood、UDP Flood、ICMP Flood、DNS Query Flood、HTTP Get Flood、CC攻击等各种攻击。

?#36828;?#27969;量牵引和灵活的流量回注

MDCSOFT ADDS产品在发现按DDoS攻击时,异常流量清洗设备向邻居的路由器/交换机发布BGP更新路由通告,?#36828;?#36805;速地将被攻击用户的流量牵引到AFC上来,?#20113;?#36827;行清?#30784;?#21516;时,异常流量清洗产品可通过策略路由、MPLS VPN、GRE VPN、二层透传等多种方式,将清洗后的干净流量回注给用户,用户正常的业务流量不受任何影响。

详尽的分析统计报表

MDCSOFT ADDS产品针对检测和清洗的各种威胁流量,提供丰富的攻击日志和报表统计功能,包括攻击前流量信息、清洗后流量信息、攻击流量大小、时间及排序等信息以及攻击趋?#21697;?#26512;等各种详细的报表信息,便于了解网络流量状况。

  • 领先架构:Anti-DDoS采用业界领先的多核CPU、多线程处理架构,确保大流量下业务处理性能、低延时(攻击响应<10S)
  • 高性能:Anti-DDoS业务板单板?#21830;?#20379;6G、10G和20G的处理性能,?#21830;?#20379;高达160G的大容量DDoS检测和清洗能力,处理性能业界领先

高检出率——基于DPI的检测技术,保证DDoS防御高效

  • DPI检测:区别于传统的NET FOLW设备, MDCSOFT ANnti-DDoS解决方案采用DPI检测技术,深入分析报文的每个字节,精心打造的“七层?#25442;?#26550;构可以有效识别流量型攻击、应用型攻击、扫描窥测型攻击和畸形包攻击等多种类型,确保流向客户的流量均为安全、正确的业务流量
  • 全方位IPV6安全: 现有IPV4网络下的所有防御类型, 在IPV6网络中也可以有效检测和防御,也适用于IPV4与IPV6并存的网络环?#24120;?#26377;效清除客户在IPV4向IPV6网络迁移过程中的安全隐患,降低过渡成本

高攻击响应速度——秒级攻击响应速度,确保网络稳定运行

  • 秒级检测:传统基于Flow的检测方法需要对大量日志分析检测的,耗时长,时延大。MDCSOFT Anit-DDoS解决方案采用DPI检测技术,实时捕获攻击特征,实现真正秒级检测
  • 秒级响应:检测中心与清洗中心之间采用高效的会话状态和结果同步技术,既保证了优?#23454;那?#27927;效果,也确保攻击来临?#22791;?#25928;的攻击响应速度(<10S),有效保障了客户业务的连续性,提升客户网络体验感

高可靠——99.9999%可靠性,确保网络可靠运行

  • ?#25945;?#21487;靠:硬件?#25945;?#37319;用双主控多交换(1+1主控引擎、3+1交换网板)和关键部件冗余(电源冗余、风?#28909;?#20313;)机制,协同提供核心路由器级别稳定保障;VRP软件?#25945;?#29616;网400万运行案例,可靠性业界领先
  • 系统可靠:业务板负载均衡、多链?#38450;?#32465;负载均衡、双机热备组网等可靠性系统保障,平均无故障时间长达50万小时,可靠性高达99.9999%

灵活扩展——?#20132;?#21319;级线性扩展,有效保护投资

  • ?#20132;?#21319;级:Anti-DDoS支持板卡自身的?#20132;?#21319;级,6G?#20132;?#21319;级到10G性能,10G业务板+业务子卡=20G业务板
  • 线性扩展:整机最多支持8块业务板,性能从6G~160G?#20132;?#36807;渡,提供性能线性扩展,项目初期用户可以根据需求选择所需的业务模块数量,后期扩容只需增加相应业务板块即可,有效保护客户投资
  • 节约投资:Mdcsoft Anti-DDoS检测板和清洗板可以?#37096;?#20351;用,有效节约用户投资
  • 类型 MDCSoft Anti-DDoS
    检测性能(最大) 20Gbps
    清洗性能(最大) 20Gbps
    攻击响应延迟 <=10S
    DDoS攻击防护
    基于防护对象的攻击防范 支持
    Syn flood防范 支持
    Syn-ack flood防范 支持
    ACK flood防范 支持
    HTTP flood防范 支持
    HTTPS flood防范 支持
    DNS request flood防范 支持
    DNS reply flood防范 支持
    SIP flood防范 支持
    RST flood/ FIN flood攻击防范 支持
    UDP flood攻击防范 支持
    IP Fragment Flood攻击防范 支持
    非TCP/UDP/ICMP协议报文flood攻击防范 支持
    CC攻击防范 支持
    Connection Flood攻击防范 支持
    流量统计及限速 支持
    全局抓包 支持
    攻击事件抓包 支持
    异常事件抓包 支持
    静态指纹 支持
    全局特征过滤 支持
    攻击日志 支持
    异常日志 支持
独家特点(MDCSOFTANTDDOS防火墙):
1)智能学习,防御各类DDOS攻击。
目前国内、国外的DDOS防火墙虽然对部分伪造IP的DDOS攻击可以防御,但是不能很好地处理合法IP的DDOS攻击,数MDCSoft DOS网站防火墙通过智能学习后,可以防御各类合法、非法IP的DDOS攻击,效果显著。
2)超低?#35797;?#28040;?#27169;?#21487;控制IP的流量,防止带宽堵塞。
在实战中,DDOS带宽攻击是攻击中常见的手法。数字引擎XDDOS网站防火墙可以控制每个IP的流量,而且消耗的?#35797;醇负?#20026;零,保证服务器的带宽不会堵塞,即使受到攻击,其他合法访问者也不感到有影响。
3)底层过滤HTTP内容,可以封杀非法HTTP请求。
目前,最新的DDOS攻击显示,有些攻击是利用成千上万的傀儡机发出合法?#37027;?#27714;,导致服务器响应来不及。MDCSOFT DOS网站防火墙可?#36828;?#26576;一个特殊的HTTP内容实行过滤封?#20445;?#20197;保护服务器的?#35797;础?#23454;战防御最高记录是防御了高达9000个傀儡机的攻击。

数据包防御规则过滤
数据流指纹检测过滤
数据包内容定制过滤
彻底防护已知和未知的DOS攻击
流量阀值控制
强大的包抓分析模块
操作日志使用模块
单IP流量监控
实时攻击短信告警功能
详尽的?#24613;?#26174;示功能
流量情况分析监测
实时访问连接监控
可定制每个帐号可以使用的模块
分布式管理:实现远程管理防火墙监控网络
针对每个ip单独设置规则
智能WEB HTTP 协议保护功能
限制每个Ip的上传和下载流量
网游漏洞保护
智能、手动黑白名单模块
单墙可实现4G防御功能 详情请咨询技术支持中心 :400-068-0110-8016

应用案例

国家电网陕西分公司内网DDOS防护,哈工大现代教育技术中心,

西科大现代教育技术中心,?#26412;?#31227;数通电信,陕西艾特隆技术。

湖北中小企业处,商洛教育局,商洛电视台。宁波市教育局,

温州市政府。西安软件?#26696;?#26032;区管委会,西南大学,西北政法学院,

客服电话QQ:1164469168 tel:400-068-0110

 

在线客服
辽宁11选5助手电脑版