产 品
网御异常流量管理系统
- 需求分析
- 产品简介
- 核心功能
- 产品优势
- 典型应用
| 需求分析
拒绝服务攻击(DoS/DDoS)是近年来愈演愈烈的一种攻击手段,其主要导致目标服务器出口网络带宽拥塞或无法正常对外提供服务的行为,发起DDoS攻击的背后都有不可告人的利益驱使。
随着网络上各种业务的普遍展开,DoS/DDoS攻击所带来的损失也愈益严重。当前运营商、企业及政府机构等各种用户时刻都面临着被攻击的威胁,而可预期的更加强大的攻击工具也会成批出现,此种攻击只会数量更多、破坏力更强大,更加难以防御。
正是DoS/DDoS攻击难于防御,危害严重,所以如何有效地应对DoS攻击就成为对betway88w彩票游戏工作者的严峻挑战。传统网络设备或者边界安全设备,诸如betway88w论坛、系统,作为整体安全策略中不可缺少的重要模块,都不能有效的提供针对DoS攻击完善的防御能力。因此必须采用专门的机制,对攻击进行检测、防护、进而遏制这类不断增长的、复杂的且极具隐蔽性的攻击行为。
| 产品简介
网御根据多年对网络攻击和防护的深刻理解,倾力打造了异常流量管理系统(TAM),系统包括异常流量检测(TAM-Detector)和异常流量清洗(TAM-Guard)两个产品。其中Detector可对不同网络节点的流量进行检测分析,Guard对异常流量完成牵引和过滤。
TAM系统协同完成全网流量分析、异常流量牵引、DDoS攻击流量清洗、可视化监控等功能,帮助用户实时了解网络运行状况,及时发现网络中出现的问题并自动对异常行为作出响应,从而快速清除异常流量造成的危害。
| 核心功能
l防御多种DDoS攻击,包括各种传输层DDoS和应用层DDoS攻击。
lHTTPS Flood专项防护,有效防护各种基于HTTPS协议的DDoS攻击。
l支持GEOIP功能,可针对特定的国家或区域的访问选择拦截、放行或防护等动作,有效防护来自境外的攻击。
l自动防护模式,系统根据自身防护策略对所有主机进行DDoS防护,轻松防护海量主机。
| 产品优势
完善的TCP防护,提供了标准的TCP Flood保护,可以在不影响客户TCP服务的情况下清洗掉攻击数据包。
有效的UDP防护,UDP Flood攻击相比TCP类攻击更难以防护,系统通过多维度对UDP攻击进行防护。
适用多种环境,针对不同的客户,网御TAM具备多种环境下的部署能力,同时支持串联部署和旁路部署,满足不同用户需求。
支持集群,为保护用户前期投资,可通过多台设备集群方式不是,增加整体防护性能
| 典型应用
1、某电信运营商城域网防拒绝服务攻击解决方案
据用户统计,DDOS攻击流量经常占到其网络带宽的50%以上,导致网络性能下降和重要客户服务受影响,遭受大规模DDOS攻击时,整个网络甚至中断。在实际网络环境中加入网御公司异常流量管理设备后,能有效针对网络中出现的拒绝服务攻击流量进行阻断、过滤和清洗,能够将被保护链路中异常流量所占用带宽降至总拥有带宽的5%以下,大大缓解了异常流量造成的不利影响,显著提升了该运营商的投资效益和客户满意度。
2、某市政府信息中心异常流量清洗解决方案
某市政府信息中心作为该市电子政务外网的中心节点,连接着众多的市级政府部门以及下属各县市区节点。该中心的外网边界主要用于内部用户的互联网访问、提供对外WEB服务、市内各局委办机构或市辖各县市区与下属各乡镇相关机构的互联。该信息中心共有3个互联网出口,每个网络出口的带宽为1Gbps。为了防御来自互联网的DDoS攻击,该中心在3个出口处均旁路部署了网御TAM-Guard、TAM-Detector等设备,实现了异常流量的自动分析、发现和清洗,从而充分保障了电子政务网络中各种业务的顺利进行。
betway88w彩票游戏网御星云信息betway88w彩票游戏有限公司