啟明星辰天清漢馬USG安全網(wǎng)關(guān)UTM
￥面議
河北恒元網(wǎng)絡(luò)有限公司
免費(fèi)會(huì)員您現(xiàn)在的位置： 河北恒元網(wǎng)絡(luò)有限公司>>網(wǎng)絡(luò)設(shè)備>> 啟明星辰天清ADM
啟明星辰天清ADM
| 參考價(jià): | 面議 |
具體成交價(jià)以合同協(xié)議為準(zhǔn)- 產(chǎn)品型號(hào)
- 品牌
- 其他 廠商性質(zhì)
- 所在地
訪問次數(shù)：719更新時(shí)間：2021-11-17 16:45:48
聯(lián)系我們時(shí)請(qǐng)說明是智能制造網(wǎng)上看到的信息，謝謝!
產(chǎn)品簡(jiǎn)介
產(chǎn)品介紹
產(chǎn)品簡(jiǎn)介
DDoS（Distributed Denial of Service 分布式拒絕服務(wù)）攻擊是目前互聯(lián)網(wǎng)上的攻擊方式，通過操控多臺(tái)主機(jī)向目標(biāo)主機(jī)或服務(wù)器發(fā)送大量看似合法的數(shù)據(jù)包，從而造成網(wǎng)絡(luò)阻塞或服務(wù)器資源耗盡而導(dǎo)致拒絕服務(wù)。
2016年Akamai互聯(lián)網(wǎng)第三季度安全報(bào)告中表示, 規(guī)模超100Gbps的DDoS攻擊總數(shù)同比上漲了138%。近年來DDoS攻擊呈現(xiàn)出大流量、低成本、產(chǎn)業(yè)化的發(fā)展趨勢(shì)。
作為中國信息安全市場(chǎng)的企業(yè)，啟明星辰對(duì)抗拒絕服務(wù)市場(chǎng)的變化與發(fā)展一直予以充分關(guān)注，并憑借公司在入侵檢測(cè)和防御、威脅展示和處理等方面的深刻理解和強(qiáng)大研發(fā)實(shí)力，推出了天清異常流量管理與抗拒絕服務(wù)系統(tǒng)（Venusense Traffic Anomaly Detection and Mitigation System），簡(jiǎn)稱天清ADM。天清ADM包括異常流量檢測(cè)系統(tǒng)（Detector）和異常流量清洗系統(tǒng)（Guard），協(xié)同合作能有效識(shí)別并檢測(cè)出網(wǎng)絡(luò)中的異常流量，并及時(shí)清洗，保障業(yè)務(wù)可用性和穩(wěn)定性。
2016年Akamai互聯(lián)網(wǎng)第三季度安全報(bào)告中表示, 規(guī)模超100Gbps的DDoS攻擊總數(shù)同比上漲了138%。近年來DDoS攻擊呈現(xiàn)出大流量、低成本、產(chǎn)業(yè)化的發(fā)展趨勢(shì)。
作為中國信息安全市場(chǎng)的企業(yè)，啟明星辰對(duì)抗拒絕服務(wù)市場(chǎng)的變化與發(fā)展一直予以充分關(guān)注，并憑借公司在入侵檢測(cè)和防御、威脅展示和處理等方面的深刻理解和強(qiáng)大研發(fā)實(shí)力，推出了天清異常流量管理與抗拒絕服務(wù)系統(tǒng)（Venusense Traffic Anomaly Detection and Mitigation System），簡(jiǎn)稱天清ADM。天清ADM包括異常流量檢測(cè)系統(tǒng)（Detector）和異常流量清洗系統(tǒng)（Guard），協(xié)同合作能有效識(shí)別并檢測(cè)出網(wǎng)絡(luò)中的異常流量，并及時(shí)清洗，保障業(yè)務(wù)可用性和穩(wěn)定性。
功能特點(diǎn)
- QQ登錄：賬號(hào)綁定QQ，通過QQ登錄web頁面，獲取賬號(hào)相同權(quán)限，對(duì)設(shè)備進(jìn)行配置。
- 關(guān)注主機(jī)：對(duì)客戶重點(diǎn)關(guān)注的服務(wù)器，可一鍵添加到關(guān)注主機(jī)，客戶可快速定位到關(guān)注服務(wù)器信息。
- 內(nèi)置攔截提示信息：通過web防御模塊動(dòng)態(tài)加入黑名單的客戶，再次訪問網(wǎng)站時(shí)，提供有好提示信息。
- 網(wǎng)絡(luò)協(xié)議流量的限制：可針對(duì)單臺(tái)服務(wù)器或不同協(xié)議的流量進(jìn)行限制，更細(xì)粒度的進(jìn)行了流量限制。
- 防護(hù)策略多樣化：防護(hù)策略有攻擊防御模式、清洗模式、直通模式、信任模式等，滿足客戶不同需求。
技術(shù)優(yōu)勢(shì)
集群部署，動(dòng)態(tài)擴(kuò)容
單機(jī)性能高達(dá)80G，通過集群方式實(shí)現(xiàn)性能的無限擴(kuò)容。
廣泛的部署能力
支持串聯(lián)、旁路和集群部署，滿足各類客戶需求。
專業(yè)的連接跟蹤機(jī)制
跟蹤TCP連接會(huì)話，有效識(shí)別異常連接，對(duì)超時(shí)連接進(jìn)行重置。
通用報(bào)文規(guī)則過濾
豐富的預(yù)置規(guī)則和自定義規(guī)則功能，有效防護(hù)未知攻擊
防護(hù)算法
攻擊防護(hù)算法，對(duì)常見攻擊有效智能識(shí)別，及時(shí)阻斷攻擊流量。
典型應(yīng)用
電信骨干網(wǎng)清洗中心建設(shè)方案
省網(wǎng)骨干的DDoS攻擊流量主要來自國外和國內(nèi)其他運(yùn)營商網(wǎng)絡(luò)，少部分來自省網(wǎng)內(nèi)部。在部署方案上，先期在該省骨干出口位置集中建設(shè)清洗中心，重點(diǎn)防范經(jīng)由省干入口向地市城域網(wǎng)的攻擊。
在具體部署上，采用Detector旁掛在省網(wǎng)骨干，通過對(duì)核心路由器發(fā)送的Netflow信息進(jìn)行分析，可以對(duì)骨干網(wǎng)的流量分布進(jìn)行全局分析，同時(shí)主要針對(duì)網(wǎng)絡(luò)層DDoS攻擊進(jìn)行檢測(cè)，分析出攻擊來源和攻擊目標(biāo)，并給清洗中心發(fā)送通告。清洗中心由八臺(tái)Guard流量清洗設(shè)備組成，采用集群旁路部署的方式，對(duì)DDoS攻擊流量的處理性能高達(dá)64G，可以滿足40G大流量攻擊處理能力的設(shè)計(jì)要求。旁路清洗中心的建設(shè)思路避免了改變正常網(wǎng)絡(luò)流量的路徑，同時(shí)保證了網(wǎng)絡(luò)的高可靠性。
天清ADM系統(tǒng)廣泛應(yīng)用于政府、金融、、運(yùn)營商、媒體、教育和大中型企業(yè)，下面展示的電信網(wǎng)吧業(yè)務(wù)建設(shè)清洗平臺(tái)的方案，為防止網(wǎng)吧之間惡意競(jìng)爭(zhēng)，影響網(wǎng)吧業(yè)務(wù)，運(yùn)營商骨干出口部署抗DDoS設(shè)備，防護(hù)DDoS攻擊，幫張網(wǎng)吧網(wǎng)絡(luò)的穩(wěn)定性。
網(wǎng)吧云清洗平臺(tái)建設(shè)
運(yùn)營商的主要業(yè)務(wù)是為不同類型的客戶提供各類接入服務(wù)，承載用戶的各種業(yè)務(wù)流量，并上聯(lián)骨干網(wǎng)。由于客戶業(yè)務(wù)的多樣性使得這些客戶常常成為各種類型DDoS攻擊的目標(biāo)。為了能夠提供高效、穩(wěn)定的網(wǎng)絡(luò)服務(wù)，提升用戶體驗(yàn)，需要部署抗D設(shè)備應(yīng)對(duì)互聯(lián)網(wǎng)日益嚴(yán)重的拒絕服務(wù)攻擊。
某省電信利用省清洗平臺(tái)的PE設(shè)備、鏈路等資源，在省清洗平臺(tái)網(wǎng)絡(luò)集中旁路部署抗D設(shè)備群集，通過MPLS技術(shù)，將被防護(hù)網(wǎng)吧客戶的雙向流量牽引到抗D設(shè)備群集，為全省網(wǎng)吧用戶提供包括DDoS在內(nèi)的安全務(wù)。如下圖所示：
IDC的DDoS防護(hù)
某IDC以機(jī)房物理設(shè)施、相關(guān)網(wǎng)絡(luò)資源和技術(shù)支撐能力為依托，為政府、企業(yè)、互聯(lián)網(wǎng)服務(wù)提供商（ISP）、互聯(lián)網(wǎng)內(nèi)容提供商（ICP）等客戶提供包括主機(jī)托管、帶寬出租、主機(jī)租賃、CDN服務(wù)、域名服務(wù)、DNS解析以及虛擬服務(wù)等基礎(chǔ)類業(yè)務(wù)以及移動(dòng)業(yè)務(wù)應(yīng)用、數(shù)據(jù)存儲(chǔ)、安全服務(wù)、網(wǎng)絡(luò)優(yōu)化以及代維代管等增值類業(yè)務(wù)。
為保護(hù)城域網(wǎng)大客戶免收DDoS攻擊，保證城域網(wǎng)的可用性，提升客戶服務(wù)質(zhì)量，需要部署抗D設(shè)備應(yīng)對(duì)DDoS攻擊。根據(jù)客戶實(shí)際情況，清洗設(shè)備部署在IDC出口路由器和內(nèi)網(wǎng)核心交換之間，做透明橋接部署，多臺(tái)流量清洗設(shè)備構(gòu)成集群防護(hù)能力高達(dá)560G，對(duì)IDC內(nèi)業(yè)務(wù)如游戲服務(wù)器、電商平臺(tái)進(jìn)行防護(hù)，部署和實(shí)施簡(jiǎn)單，實(shí)時(shí)防護(hù)極速響應(yīng)DDoS攻擊，貼合業(yè)務(wù)定制開發(fā)。如下圖所示：
相關(guān)產(chǎn)品
-
-
￥面議
