防DDOS攻击设备比较

《防DDOS攻击设备比较》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、防DDOS攻击设备比较国内防DDOS专业设备主要有金盾，黑洞，傲盾，冰盾等品牌，从市场占有率来看主要是金盾和黑洞两个产品，金盾做了八年专业的防DDOS攻击产品研发，其产品无论在产品性能和功能上都得到运营商，IDC，网络游戏用户的广泛认同。而黑洞的生产厂家绿盟科技，由于是国内传统的安全厂商，在政府，金融等传统行业用户中，知名度更强些。以下是选取两个厂家的产品进行对比，当然具体型号的选购，还需要根据部署的实际环境来进行选择。产品型号金盾 GFW7180绿盟抗拒绝服务系统V4.5ADS1200A-ZC-2011-01基本描述金

2、盾抗拒绝服务系统GFW7180型号是一款性能更优，更稳定，全冗余的千兆接入环境的金盾抗拒绝服务系统。通过自身高效率的算法对数据包的多层深层次的攻击检测并对数据异常流量进行清洗防护具备千兆线速的高效率转发能力以及超强攻击防护能力。针对目前流行的DDoS攻击，包括未知的攻击形式，绿盟科技提供了自主研发的抗拒绝服务产品——绿盟ADS1200。通过及时发现背景流量中各种类型的攻击流量，NSFocusADS可以迅速对攻击流量进行过滤或旁路，保证正常流量的通过。产品可以在多种网络环境下轻松部署，不仅能够有效对各种攻击进行防护，同时也

3、能保证网络的整体性能和可靠性。2U，含交流冗余电源模块，1个RJ45串口，4个100/1000M以太网电口，2个1000MSFP接口模块插槽主机＋2年白银服务＋无限IP许可版本号软件版本2011-03-25#4384v4.5管理模式系统采用基于安全操作系统的专用硬件平台，保证了实现百兆和千兆网络环境下的高负载检测性能。产品基于HTTP/HTTPS协议通过网络浏览器进行管理。绿盟抗拒绝服务系统采用基于安全操作系统的专用硬件平台，保证了实现百兆和千兆网络环境下的高负载检测性能。产品基于HTTPS协议通过网络浏览器进行管理。网

4、络接口类型2个千兆光口(进出口)，2个千兆电口（管理口或心跳口）1个RJ45串口，4个100/1000M以太网电口，2个1000MSFP接口模块插槽OS类型、版本中新软件研究编写ZOS，版本为v3.1系统采用基于linux内核，由绿盟专业安全研究小组编写，进行专门加固和验证的专有操作系统。产品的当前版本为V4.5。数据库类型数据库SQLite系统支持PQSQL。升级方式手动、自动产品支持通过浏览器进行本地或远程升级；升级周期2－3周；在产品服务期内，提供免费升级。常规工作环境温度：工作温度：0～50℃，储存温度：-30℃

5、～60℃；湿度：工作湿度：相对湿度12％～94％，非凝露；电源：电压220V，频率50Hz温度：工作温度：0～45℃，储存温度：-20℃～65℃；湿度：工作湿度：相对湿度10％～95％，非凝露；电源：电压220V，频率50Hz可防御攻击的基本DDoS类型SYNFLOOD/ACKFLOOD/ICMPFLOOD/UDPFLOOD/DRDOS/LANDFLOOD/FragmentsFlood/Fatboy/DNSQUERYFLOOD/WinNuke/CC防护等，可有效防护各种已知和未知的拒决服务攻击STCP（syns,sync

6、-acks,acks,fins,fragments）;UDP（randomportfloods,fragments）；UDPTCP连接关联防护；ICMP（unreachable,echo,fragments）；DNSFlood攻击防护对其他攻击的防御连接耗尽防护攻击;传奇游戏CC攻击；传奇游戏假人攻击；HTTPGETFlood；各种混合型攻击；还有智能识别常见字符串攻击。连接耗尽防护攻击;传奇游戏CC攻击；传奇游戏假人攻击；HTTPGetflood；各种混合型攻击；此外采用非特征字匹配的智能攻击流量识别技术可针对未知和变

7、形攻击进行防护。日志的接收、分析与审计可记录到本地DISK、远程SYSLOG、设置日志服务器导出，支持客户端窗口振动、EMAIL报警等。系统支持多种报警方式，支持SNMPTrap、Syslog日志导出及Email通知功能。TCP连接数设置可限制单外网IP连接数。系统可以控制单个IP的TCP连接数量，并对连接进行严格的时间控制，同时可以清楚服务器上的残余连接。白名单设置可根据IP地址。端口、域名设白名单。系统可设置IP／MAC的白名单，并同时可针对特定的端口进行信任设置。流量监控可通过产品自身管理界面查看，或通过产品附属软

8、件、或通过SNMP查看。系统提供对网络流量实时监控，同时更可实时监控攻击事件情况、攻击类型、被攻击目标、攻击源等信息。进而还可监控设备自身的状态，如CPU、内存、网络连通情况等信息。数据库维护能够对攻击日志数据库进行备份和恢复。并可以相应的格式导出导入数据系统提供专门的数据库维护功能，能够对攻击日志数据库进行备份和恢