產(chǎn)品優(yōu)勢(shì)

• 精準(zhǔn)的攻擊流量識(shí)別

應(yīng)用自主研發(fā)的抗拒絕服務(wù)攻擊算法，針對(duì)不同種類(lèi)的DDoS攻擊采用不同的算法（例如流量建模、反欺騙、協(xié)議棧行為模式分析、特定應(yīng)用防護(hù)、用戶行為模式分析、動(dòng)態(tài)指紋識(shí)別等）識(shí)別，從而準(zhǔn)確地區(qū)分出惡意DDoS報(bào)文。產(chǎn)品的攻擊檢測(cè)和識(shí)別的算法效率非常高，可以承受各類(lèi)大流量DDoS攻擊，以Syn Flood防護(hù)為例，連接維持率和新發(fā)起連接可用率都可達(dá)100%。

• 強(qiáng)大的攻擊防護(hù)能力

基于綠盟科技自主研發(fā)的獨(dú)特的防護(hù)算法，綠盟抗拒絕服務(wù)攻擊系統(tǒng)可高效防護(hù)各種類(lèi)型的DDoS攻擊：傳輸層DDoS防護(hù)有三種SYN Flood防護(hù)算法、兩種ACK Flood防護(hù)模式、多種ICMP和UDP的防護(hù)策略等；應(yīng)用層DDoS防護(hù)有六種HTTP Get Flood防護(hù)算法、HTTP Post Flood和HTTPS防護(hù)算法、三種DNS Flood防護(hù)算法等。

NSFOCUS ADS系統(tǒng)還擁有豐富的流量過(guò)濾策略：支持基于黑白名單、ACL、正則規(guī)則、反射防護(hù)規(guī)則、模式匹配、GeoIP、云IP信譽(yù)等策略進(jìn)行清洗防護(hù)。

針對(duì)運(yùn)營(yíng)商網(wǎng)絡(luò)中客戶眾多、且對(duì)DDoS防護(hù)需求不同的特點(diǎn)，ADS設(shè)備提供防護(hù)群組功能，對(duì)用戶加以分組，并對(duì)不同的用戶組提供細(xì)粒度的防護(hù)策略。同時(shí)，為了降低運(yùn)維的成本，ADS設(shè)備能夠?qū)Ψ雷o(hù)對(duì)象中各種服務(wù)的流量進(jìn)行自動(dòng)學(xué)習(xí)，并根據(jù)學(xué)習(xí)的結(jié)果生成防護(hù)策略。

綠盟科技有一支安全攻防技術(shù)研究團(tuán)隊(duì)，可及時(shí)發(fā)現(xiàn)新DDoS攻擊類(lèi)型，能夠在新攻擊出現(xiàn)一周之內(nèi)升級(jí)防護(hù)軟件；設(shè)備硬件系統(tǒng)也具有良好擴(kuò)展性。

• T級(jí)的攻擊防護(hù)性能

根據(jù)型號(hào)不同，電信級(jí)高端NSFOCUS ADS系統(tǒng)分別采用先進(jìn)的多核處理器硬件構(gòu)架。單臺(tái)設(shè)備最高可具有320Gbps流量的線速分析和DDoS攻擊防護(hù)能力，同時(shí)支持多臺(tái)設(shè)備通過(guò)BGP路由負(fù)載均衡和portchannel方式進(jìn)行擴(kuò)容，實(shí)現(xiàn)T級(jí)防護(hù)。

• 靈活的應(yīng)用部署方式

由于客戶網(wǎng)絡(luò)環(huán)境和規(guī)模不同，綠盟抗拒絕服務(wù)攻擊系統(tǒng)也包含了多種產(chǎn)品形態(tài)和部署方式，包括串聯(lián)、旁路以及旁路集群等不同方式。

針對(duì)中小企業(yè)客戶綠盟科技還提供本地防護(hù)+云端清洗的解決方案。客戶通過(guò)在本地部署的 ADS 設(shè)備進(jìn)行小流量攻擊的清洗以及精細(xì)化防護(hù)，當(dāng)攻擊流量超過(guò)帶寬負(fù)荷時(shí)，一鍵通告云端清洗中心展開(kāi)防護(hù)，從高處攔截大流量攻擊，保障本地帶寬的可利用性。

• 友好的系統(tǒng)/報(bào)表管理

綠盟科技集中管理平臺(tái)NSFOCUS ADS-M提供硬件和軟件兩種形態(tài)，可對(duì)ADS進(jìn)行管理和數(shù)據(jù)整合，提供直觀便利的設(shè)備運(yùn)行監(jiān)控、策略配置、報(bào)表生成和抓包取證等功能。ADS-M可以對(duì)多臺(tái)ADS設(shè)備進(jìn)行集中管理讓防護(hù)更加高效簡(jiǎn)潔。

• 獨(dú)特的增值業(yè)務(wù)管理

結(jié)合NSFOCUS ADS-M系列的管理產(chǎn)品，系統(tǒng)提供特有的運(yùn)營(yíng)維護(hù)和自服務(wù)系統(tǒng)的增值服務(wù)平臺(tái)，用戶可獲取服務(wù)收益。運(yùn)營(yíng)商藉此對(duì)有強(qiáng)烈防護(hù)需求的大客戶（網(wǎng)吧、證券、珠寶商場(chǎng)、電力、政府、酒店、IPTV提供商等）提供安全防護(hù)增值服務(wù)，該平臺(tái)既提高了大客戶對(duì)其系統(tǒng)安全狀況的感知度，又提升了客戶的服務(wù)質(zhì)量與內(nèi)涵。

• IPv6 & IPv4雙棧支持

Ipv6的時(shí)代大幕正在逐漸開(kāi)啟，互聯(lián)網(wǎng)向ipv6過(guò)渡已經(jīng)開(kāi)始進(jìn)入實(shí)施階段。綠盟科技積極接應(yīng)客戶需求，產(chǎn)品支持IPv6&v4雙棧協(xié)議，解除客戶后顧之憂。

【產(chǎn)品方案】

• 三位一體

NTA實(shí)時(shí)監(jiān)控流量數(shù)據(jù)，發(fā)現(xiàn)異常可及時(shí)告警流量清洗設(shè)備，ADS對(duì)流量進(jìn)行高效清洗，再將清洗后的流量回注。面對(duì)DDoS攻擊威脅時(shí)，能夠秒級(jí)響應(yīng)，快速防護(hù)。

綠盟科技針對(duì)電信運(yùn)營(yíng)商、大型數(shù)據(jù)中心對(duì)Anti-DDoS系統(tǒng)“可管理、可運(yùn)營(yíng)”的需求，推出了三位一體的解決方案。該解決方案由網(wǎng)絡(luò)流量分析系統(tǒng)（NSFOCUS NTA）、抗拒絕服務(wù)清洗系統(tǒng)（NSFOCUS ADS）及抗拒絕服務(wù)系統(tǒng)管理平臺(tái)（NSFOCUS ADS M）組成。

• 混合清洗

本地清洗設(shè)備ADS與黑洞云清洗CCSS結(jié)合形成混合抗DDoS攻擊防護(hù)方案。本地防護(hù)自主可控，滿足多樣化的策略配置要求；云端清洗防護(hù)加持，快速應(yīng)對(duì)超大流量攻擊，解決出口帶寬擁塞困境；進(jìn)一步結(jié)合MSS可管理安全服務(wù)，客戶可釋放安全運(yùn)營(yíng)壓力。

• 增值運(yùn)營(yíng)

云移清洗平臺(tái)與流量檢測(cè)、清洗設(shè)備完全對(duì)接，實(shí)現(xiàn)對(duì)網(wǎng)內(nèi)全量清洗設(shè)備的統(tǒng)一調(diào)度、集中管理，提供給自有人員和客戶的快速監(jiān)控、快速?zèng)Q策的清洗能力。對(duì)網(wǎng)內(nèi)客戶進(jìn)行客戶管理，網(wǎng)絡(luò)安全增值管理、統(tǒng)計(jì)收費(fèi)。云端與移動(dòng)客戶端協(xié)同清洗客戶可感知DDoS攻擊，自主決策。