企業級DDoS防護 華為AntiDDoS1000系列簡介
原創華為的AntiDDoS1000系列是企業級的DDoS防護系統,可針對中小型企業、政府、金融機構和ICP服務商的關鍵在線業務系統提供專業級防護方案,可精確防護各種流量型和應用層DDoS攻擊,尤其是對CC攻擊、連接類攻擊、慢速類攻擊、SSLDoS/DDoS攻擊的防護效果顯著,真正保護企業的在線業務永續無憂。
華為的AntiDDoS1000系列配置有專業的管理中心,可實現用戶的業務流量自學習,根據學習結果提供防御策略,使得管理簡單,防御精確;管理中心提供豐富的報表功能:如,流量報表、攻擊報表,趨勢分析報表等,使得客戶對業務流量和安全事件一目了然。
高效快速:5Gbps的防護性能、秒級防護響應
專業的多核硬件平臺,集成強大的智能防護引擎---內部集成了DDoS防護必備的7層防護算法,1U空間可提供高達5Gbps的攻擊防護性能;
采用業務模型流量自學習和逐包檢測技術,一旦發現流量和報文異常,自動觸發防護策略,從攻擊發生到防御啟動時延小于2秒鐘;
七層過濾、行為分析和會話監控等多種技術結合手段, 可精確防御100+種DDoS攻擊,防護類型業界最多;
精準全面:“V-ISA”信譽安全體系,可防御百余種攻擊
獨有“V-ISA”信譽安全體系,可精確防御100+種DDoS攻擊,防護類型業界最多;提供全球最新 200+種僵木蠕防護,保護用戶遠離黑客網絡;
智能IPv4-IPv6雙棧合一,率先全面支持IPv6攻擊防御,首家的同時支持IPv4-IPv6攻擊同時防護的方案;
獨有的終端識別技術,可精確識別客戶端類型,如:智能終端、機頂盒、普通客戶端等,不同客戶端采用不同的防護技術,確保不對正常用戶產生誤判;
簡單易用:管理簡單、報表豐富
以用戶/業務為核心的管理設計理念,支持業務流量模型自學習和策略自生成,管理簡單;
豐富的報表,業務流量報表、攻擊統計報表、攻擊趨勢分析等多維度呈現攻擊威脅狀態,業務和威脅一目了然;
支持攻擊特征自助提取,幫助客戶實現緊急防御,有效“抵御零日”攻擊。
華為AntiDDoS1000應用場景
將華為的AntiDDoS1000可部署在企業在網絡出口/線業務系統出口處,能夠幫助客戶解決以下攻擊防護:
1、防御針對企業DNS服務器的各類攻擊,如:DNS協議棧漏洞攻擊、DNS反射攻擊、DNS Flood攻擊、DNS CacheMiss攻擊等,同時能夠提供DNS Cache功能,緩解大流量DNS服務器壓力。
2、防護針對企業web服務器的各類攻擊,如:SYN Flood攻擊、http Flood攻擊、CC攻擊、慢速連接類攻擊等。
3、防護針對企業出口帶寬類的Flood類攻擊,如:UDP Flood攻擊、SYN Food、TCP Flood類攻擊等。
4、防護針對企業在線交易系統---https服務器的SSL DoS/DDoS類攻擊等。
華為AntiDDoS1000系列現有以下型號:AntiDDoS1520、AntiDDoS1550、AntiDDoS1500-D。