Система очистки аномального потока

ДоговариваемыйОбновление на12/13

Модель

Природа производителя: Производители

Категория продукта

Место происхождения

Онлайн Консультация

Обзор

Система очистки аномального трафика DDoS - атака является одним из наиболее предпочтительных способов атаки хакеров, распространенные типы DDoS - атак в основном являются потоковыми DDoS - атаками и прикладными DDoS - атаками, с низкой стоимостью запуска, небольшой сложностью, трудно обнаружить поведение атаки, широкий диапазон воздействия и так далее. Система очистки аномального трафика DIP Technology, является профессиональным оборудованием для защиты от DDoS - атак, в том числе: обнаружение аномального трафика Probe3000, очистка аномального трафика Guard3000, платформа управления бизнесом по очистке аномального трафика, которая может своевременно обнаруживать различные типы DDoS - атак в сети и обеспечивать быструю фильтрацию атакующего трафика, обеспечивая максимальную устойчивость к DDoS на уровне T. Кроме того, система очистки аномального трафика Dipp Technology также может предоставить пользователям услуги визуализации безопасности, чтобы помочь пользователям интуитивно понять текущую ситуацию с безопасностью сети и своевременно устранить риски безопасности. more

Подробности о продукте

PRODUCT FEATURES Характеристики продукции more

Телекоммуникационные продукты Основываясь на самостоятельно разработанной высокопроизводительной аппаратной архитектурной платформе, максимальная производительность обнаружения одного устройства может достигать 100 Вт flows / s, максимальная защитная производительность может достигать 2,56 Тбит / с, обеспечивая секундную реакцию и быстрое блокирование аномального трафика.

Платформа управления эксплуатационным уровнем Операторы могут использовать платформу управления самообслуживанием для предоставления услуг по обеспечению безопасности и добавленной стоимости клиентам, нуждающимся в защите от DDoS - атак (например, интернет - кафе, отели, правительства, торговые центры и т. Д.), Собственные учетные записи арендаторов используются для посадки в систему самообслуживания для очистки DDoS - трафика, после входа в систему арендаторы могут выполнять запросы трафика атаки, запуск / остановку очистки трафика, просмотр отчетов об очистке, просмотр записей очистки, запросов счетов и других функций.

Полная защита всех типов DDOS Инновационный детектор, который обеспечивает глубокое обнаружение и защиту трафика DDoS и прикладных DDoS, эффективно защищает от современных основных DDoS - атак. В погоне за производительностью атаки злоумышленники отправляют сообщения с определенной схожей головкой и нагрузкой, функция защиты от отпечатков пальцев может защитить подавляющее большинство популярных атак в сети, а новые атаки, возникающие в сети, также могут быть защищены путем корректировки собственных стратегий.

Двусторонняя защита Обычная очистка трафика DDOS - атаки нацелена на фиксированную защитную цель и очищает необычный трафик в направлении. Для исходящего трафика атаки DDOS существует неопределенность цели атаки, вы можете использовать функцию очистки вблизи источника, включить глобальную стратегию очистки, не основываясь на указанном IP для защиты. В сочетании с ними можно обеспечить двустороннюю защиту трафика атаки DDoS.

Отслеживание аномального потока В дополнение к обнаружению и очистке DDoS - атак пользователям также требуется углубленный анализ сообщений об атаках. Система очистки аномального потока Dipp Technology включает в себя набор инструментов для отслеживания источников захвата и автоматического анализа атак, которые поддерживают сканирование сообщений перед очисткой, после очистки и удаления для анализа; Для захвата файлов пакетов можно проследить IP - источник атаки и извлечь характеристики атаки из сообщения об атаке, чтобы администраторы могли добавлять стратегии безопасности для целевой защиты.

Гибкое развертывание сложных сетей Поддержка обширных сетевых возможностей, которые могут быть развернуты в сложных сетевых средах, таких как BGP и MPLS VPN. В режиме шунтирования поддерживается буксировка трафика с помощью технологии BGP, которая использует такие технологии, как стратегическая маршрутизация, VLAN, GRE и MPLS.

Модель потока самообучается Автоматическая модель обучения может быть создана на основе информации о сообщениях и общей статистики приложений, дает рекомендуемые пороги обнаружения и защиты, дает пользователям эффективное руководство, пользователи выбирают подходящие шаблоны для использования в соответствии с их бизнес - статусом сети и автоматически обновляются в соответствии с последней информацией о трафике.

< >

PRODUCT SPECIFICATION Спецификация продукции more

Функция продукта	Функциональная ценность
Гибкость развертывания	Поддержка параллельного развертывания, сетевого развертывания
Протокол маршрутизации	Поддержка протоколов маршрутизации, таких как RIP, OSPF, ISIS, BGP, MPLS
Сетевые характеристики	Поддерживает дренаж BGP, поддерживает динамические и статические методы тяги Поддержка стратегической маршрутизации, MPLS VPN、GRE VPN、 Вторичный режим пропускания.
Базовая защита	Поддержка двухстека на основе IPv4 / v6 SYN/ACK Flood、ICMP Flood、UDP Flood、DNS Query Flood、Http Flood、Https Flood、CC、Connections Flood Защита от обычных DDoS - атак.
Защита от деформации	Поддержка защиты от атак с уродливыми пакетами, поддержка защиты от атак с уродливыми пакетами для уязвимостей протокола, например Land、Smurf、Fraggle、Tear Drop、Winnuke
Отслеживание атаки	Поддержка функции отслеживания захвата пакетов, поддержка захвата до очистки, после очистки, очистки отброшенных сообщений для анализа; Для захвата файлов пакетов можно отследить IP - источник атаки и извлечь характеристики атаки из сообщения атаки, отправленного в фильтр устройства очистки
Отчет журнала	Поддерживает независимые серверы журналов, которые могут автоматически создавать резервные копии; Встроенные сотни отчетов, графические запросы, аудит, статистика, поиск различных сетевых журналов поведения пользователей внутренней сети, чтобы облегчить администраторам понимание сети и контроль над ней
Системный контроль	Поддержка мониторинга производительности устройства, мониторинг трафика интерфейса, использование CPU и памяти и мониторинг состояния в Интернете
Специальные аппаратно - программные платформы**	Специальная аппаратная платформа с процессором Flyteng и чипом обмена Shengke, программная платформа имеет лицензию на использование ядра Kirin

**Эта функция поддерживается только в определенных формах.

RELATED RESOURCES Соответствующие ресурсы

Белая книга по технологии очистки аномального потока Technical white paper
Технический документ DPtech VSM Technical white paper
Белая книга по технологии DPTech Technical white paper
Цветные страницы продукции data sheet
Лицензия Министерства общественной безопасности на продажу data sheet

Похожий продукт рекомендовать