首頁 > 產品信息 > 電腦、影音數碼 > 網絡硬件和部件

產品簡介：

　　金盾抗拒絕服務系統GFW-7400型號，是基於嵌入式系統設計高端產品。在系統核心實現了防禦拒絕服務攻擊的算法，創造性地將算法實現在協議棧的最底層，避開了IP/TCP/UDP 等高層系統網絡堆棧的處理，使整個運算代價大大降低，並採用自主研發的高效防護算法對數據包的多層深層次的攻擊檢測進行數據異常流量分析、應用層分析、主機識別、協議分析、指紋檢測、連接跟蹤、端口保護、流量控制等，能及時迅速的檢測出已知ddos攻擊和潛在的ddos攻擊流量，防禦效率極高。單台GFW7400可實現四線接入，系統具有雙倍于gfw7200的處理能力，處理能力隨之線性增強；基於802.3ad 鏈路聚合實現流量分擔，基於此種聚合模式的系統具有動態聚合特性，可有效避免單點故障。該產品在處理攻擊時採用內部自動分流多點模式。
　　金盾抗拒絕服務系統GFW-7400支持在不改變網絡拓撲的情況下以透明模式接入和針對大流量環境下的流量牽引的旁路部署。金盾抗拒絕服務系統支持集群且實現雙機熱備功能，大大提高網絡的可用性、可靠性。優良的平台核心，高效率的支持 IEEE802.AD IEEE802.1Q 及其它多種路由協議,以其高效穩定的硬件架構，完善的內核功能，靈活的擴展接口，使金盾抗拒絕服務系統能夠在各種複雜多變的網絡環境下簡單輕鬆的佈署，簡化管理，節省成本。

詳細參數

適用對象：

政府、軍事、高校、文教科技衛生、研究機構、金融、電力、能源、工商、稅務、海關、司法公安、ISP、燃氣、煙草、鋼鐵、航空、外貿、交通運輸、煤炭電力等。

適用環境：

適用網絡吞吐量高的網絡。配備4條鏈路，單台處理性能更高，流量的處理可達4G，在其中某一鏈路出現故障時，流量自動轉發到其它三條鏈路。仍可正常處理流量，從而保障網絡的暢通，業務的正常運營，同時也不必購買4台千兆產品，更為節省成本、節省機房空間和方便管理。

技術優勢：

1. 簡單豐富的web管理，配備詳細的操作說明。
2. 適合多路接入環境。
3. 可對Smurf、Land-based、Teardrop、PingSweep、IP Spoof、IP Fragmentation Overlap、Code Red、SYN Flood，ACK Flood
UDP Flood、DNS Query Flood、ICMP Flood，PING of Death、PING Flood、IGMP Flood，Fragment Flood、HTTP Get Flood
HTTP Proxy Flood、CC Proxy Flood等各種常見的攻擊有效的識別和攔截。
4. 智能參數閥值能有效防範各種SYN Flood、UDP flood、ICMP flood、IGMP flood等流量型攻擊。
5. 內建靈活的規則功能對/etc/protocols中的各種協議完善支持，通過對端口，協議，tcp標誌位,關鍵字進行匹配來有效防護各種漏洞型的攻擊。
同時，內置了若干預定義規則，涉及局域網防護、漏洞檢測等多項功能，易於使用。
6. 內建了各種針對網站、網絡遊戲，音視頻聊天室等專門的防護模塊插件，可有效防護對網站，遊戲，聊天室的cc及變種攻擊以及空連接攻擊。
7. 內建的新的協議定義模塊，可對新的各種應用進行特殊的防護，如對廠家自己開發的某種聊天室或其他特殊應用等。
功能：

完善的連接CONNTRACK機制
應用層協議過濾
應用層協議高級防護(ftp,smtp,pop3,http等)
數據包規則過濾(可對端口和tcp SYN,FIN,PSH,ACK等標誌位過濾)
數據包內容細緻過濾(數據包內關鍵字過濾,支持明文和十六進制)
數據包捕獲功能
單ip流量限制
SNMP管理支持(查詢系統cpu,內存，接口流量及系統健康狀態等)
詳細的實時日誌記錄,方便下載查看,同時支持s og遠程記錄
詳細的日誌分析報告
實時的主機流量
實時的連接監控
實時的主機狀態監控
清晰的全局和單ip流量圖顯示
對單ip的特殊防護設置(流量限制，應用規則，應用端口保護等)
完善的tcp,udp端口特殊防護
智能的web http協議保護功能
靈活的語音視頻聊天室模塊防護
帳號分級管理功能
方便實用的域名管理功能
智能的參數閥值保護
內網外出攻擊流量防護
進出口、管理口、集群口的靈活選擇
具備集群功能可防禦海量攻擊流量
避免單點故障的雙機熱備功能
在線遠程的升級服務