黃岡市科海智能電子工程有限公司

18971701057
13635897328

華為- AntiDDoS1000系列DDoS防御系統(tǒng)

簡(jiǎn)介—— 華為AntiDDoS1000系列DDoS防御系統(tǒng)運(yùn)用大數(shù)據(jù)分析技術(shù)，針對(duì)60多種網(wǎng)絡(luò)流量進(jìn)行抽象建模，秒級(jí)攻擊響應(yīng)速度和超百種攻擊的**防御?！?

  • 網(wǎng)絡(luò)安全

詳情內(nèi)容/ Content details

手機(jī)掃一掃

華為AntiDDoS1000系列產(chǎn)品

產(chǎn)品亮點(diǎn)

  • 精準(zhǔn)DDoS防護(hù)：60+流量模型，100+防護(hù)類(lèi)型，秒級(jí)響應(yīng)
  • 靈活部署：直路旁路，多場(chǎng)景防護(hù)，單機(jī)實(shí)現(xiàn)檢測(cè)清洗
  • 高效清洗：1U設(shè)備，.高清洗能力可達(dá)80G


AntiDDoS1650


AntiDDoS1820



AntiDDoS1880


產(chǎn)品概述

隨著互聯(lián)網(wǎng)和物聯(lián)網(wǎng)的發(fā)展，DDoS攻擊也在不斷進(jìn)化，呈現(xiàn)出新的趨勢(shì)：

  • 攻擊越來(lái)越頻繁，攻擊流量越來(lái)越大。
  • 反射攻擊時(shí)代來(lái)臨，NTP/SSDP/DNS等反射放大攻擊正在吞噬有限的企業(yè)和數(shù)據(jù)中心帶寬。
  • 利用IoT設(shè)備構(gòu)筑僵尸網(wǎng)絡(luò)可以發(fā)起大型攻擊。
  • DDoS攻擊的目標(biāo)從大型企業(yè)發(fā)展到各行各業(yè)。
  • 攻擊多元化，攻擊混合著流量型攻擊和應(yīng)用型攻擊，單一層次防御失效。

針對(duì)這些新特點(diǎn)，華為推出了AntiDDoS1000系列產(chǎn)品。華為AntiDDoS1000系列產(chǎn)品，運(yùn)用大數(shù)據(jù)分析技術(shù)，針對(duì)60多種網(wǎng)絡(luò)流量進(jìn)行抽象建模，秒級(jí)攻擊響應(yīng)速度和超百種攻擊的全面防御。AntiDDoS1000系列產(chǎn)品可以直路部署在用戶(hù)網(wǎng)絡(luò)中，實(shí)時(shí)防御流量型攻擊和應(yīng)用層攻擊。當(dāng)攻擊流量超過(guò)帶寬或本地清洗設(shè)備防御能力時(shí)，AntiDDoS1000系列產(chǎn)品可以與上游運(yùn)營(yíng)商或ISP的AntiDDoS設(shè)備聯(lián)動(dòng)，防御大流量攻擊，保護(hù)用戶(hù)業(yè)務(wù)永續(xù)。

產(chǎn)品功能

流量型DDo防護(hù)

  • 多核分布式硬件架構(gòu)，結(jié)合大數(shù)據(jù)智能防護(hù)引擎
  • 秒級(jí)攻擊響應(yīng)時(shí)延，快速阻斷攻擊流量

應(yīng)用型DDo防護(hù)

  • 全流量采集和3~7層的逐包分析，針對(duì)60多種網(wǎng)絡(luò)流量進(jìn)行抽象建模，提供.精準(zhǔn)和全面的攻擊檢測(cè)
  • 本地會(huì)話(huà)行為信譽(yù)、地理位置信譽(yù)和僵尸網(wǎng)絡(luò)IP信譽(yù)等全方位的信譽(yù)體系，**防御僵尸網(wǎng)絡(luò)發(fā)起的應(yīng)用型DDoS攻擊，降低誤判，提升用戶(hù)體驗(yàn)
  • 全面防護(hù)100多種攻擊類(lèi)型，保護(hù)用戶(hù)WEB服務(wù)、DNS服務(wù)、DHCP服務(wù)、VoIP服務(wù)等關(guān)鍵業(yè)務(wù)系統(tǒng)

靈活部署

  • 支持透明接入，部署簡(jiǎn)單，實(shí)時(shí)防護(hù)DDoS攻擊流量
  • 支持bypass擴(kuò)展卡，實(shí)現(xiàn)高可靠性
  • AntiDDoS1880產(chǎn)品雙CPU可實(shí)現(xiàn)邏輯混插，旁路部署，單機(jī)實(shí)現(xiàn)引流回注功能

高效DDo防護(hù)

  • 1U設(shè)備，清洗能力可達(dá)80G
  • 多檔位，立足業(yè)務(wù)，靈活選用

DDoS防護(hù)功能
協(xié)議濫用類(lèi)攻擊防護(hù)功能： 
LAND；Fraggle；Smurf；Winnuke；Ping of Death；Tear Drop；TCP Error Flag等攻擊。 		Web應(yīng)用防護(hù)功能：
HTTP Get Flood；HTTP Post Flood；HTTP Slow Header；HTTP Slow Post；HTTPS Flood；SSL DoS/DDoS；WordPress反射放大攻擊；RUDY；LOIC等，支持報(bào)文合法性檢查。
掃描窺探型攻擊防護(hù)功能： 
端口掃描；地址掃描；TRACERT控制報(bào)文攻擊；IP源站選路選項(xiàng)攻擊；IP時(shí)間戳選項(xiàng)攻擊；IP路由記錄選項(xiàng)攻擊等。 		DNS應(yīng)用防護(hù)功能： 
DNS Query Flood；DNS Reply Flood；DNS緩存投毒攻擊；支持源限速。
網(wǎng)絡(luò)型攻擊防護(hù)功能： 
SYN Flood；SYN-ACK Flood；ACK Flood；FIN Flood；RST Flood；TCP Fragment Flood；UDP Flood；UDP Fragment Flood；IP Flood；ICMP Flood；TCP連接耗盡攻擊；Sockstress；TCP重傳攻擊；TCP空連接攻擊。 		SIP應(yīng)用防護(hù)功能：
SIP Flood/SIP Methods Flood防范，包括：Register Flood，Deregistration Flood，Authentication Flood，Call Flood，支持源限速。
UDP反射放大攻擊防護(hù)功能：
NTP反射放大；DNS反射放大；SSDP反射放大；Chargen反射放大；TFTP反射放大；SNMP反射放大；NetBIOS反射放大； QOTD反射放大；Quake Network Protocol反射放大；Portmapper反射放大；Microsoft SQL Resolution Service 反射放大；RIPv1反射放大；Steam Protocol反射放大。 		過(guò)濾器功能： 
IP報(bào)文過(guò)濾器；TCP報(bào)文過(guò)濾器；UDP報(bào)文過(guò)濾器；ICMP報(bào)文過(guò)濾器；DNS報(bào)文過(guò)濾器；SIP報(bào)文過(guò)濾器；HTTP報(bào)文過(guò)濾器。
地理位置過(guò)濾功能： 
支持基于源IP的地理位置進(jìn)行阻斷、限速。
攻擊特征庫(kù)功能： 
RUDY，slowhttptest，slowloris，LOIC，AnonCannon，RefRef，ApacheKill，ApacheBench，支持每周自動(dòng)更新。 		IP信譽(yù)功能：
全球.活躍的500萬(wàn)僵尸主機(jī)，支持每日自動(dòng)更新，快速阻斷攻擊；支持本地業(yè)務(wù)訪(fǎng)問(wèn)IP信譽(yù)，基于本地業(yè)務(wù)訪(fǎng)問(wèn)會(huì)話(huà)建立動(dòng)態(tài)IP信譽(yù)，快速轉(zhuǎn)發(fā)業(yè)務(wù)訪(fǎng)問(wèn)流量，提升用戶(hù)體驗(yàn)。

管理與報(bào)表功能
管理功能： 
支持賬號(hào)管理和權(quán)限分配功能；提供基于防護(hù)對(duì)象的防御策略配置和報(bào)表呈現(xiàn)；支持設(shè)備性能監(jiān)控功能；支持抓包溯源與指紋提取功能；支持短信/聲音/郵件告警功能；支持日志轉(zhuǎn)儲(chǔ)功能；支持動(dòng)態(tài)流量基線(xiàn)學(xué)習(xí)。 		報(bào)表功能： 
清洗前后流量對(duì)比；流量TOPN統(tǒng)計(jì)；應(yīng)用層流量對(duì)比和分布；協(xié)議類(lèi)型分布；源IP地理位置流量統(tǒng)計(jì)；攻擊事件詳情；攻擊事件TOPN（按照持續(xù)時(shí)間或報(bào)文數(shù)）；攻擊類(lèi)型分布；攻擊流量趨勢(shì)；DNS解析成功率；應(yīng)用層TOPN流量統(tǒng)計(jì)（源IP、HTTP URI、HTTP HOST、DNS域名）；支持HTML/PDF/Excel等格式報(bào)表下載功能；支持郵件推送報(bào)表功能；支持定期生成天報(bào)、周報(bào)、月報(bào)、年報(bào)功能；支持租戶(hù)自助Portal。
部署模式與引流回注
部署模式： 
支持直路部署；支持旁路部署。 		引流回注：
引流功能：支持手動(dòng)引流；策略路由/BGP路由等多種自動(dòng)引流方式。
回注功能：支持靜態(tài)路由回注；MPLS VPN回注；支持MPLS LSP回注；GRE Tunnel；Layer-2 回注；策略路由回注等多種回注方式。

接口與硬件參數(shù)

型號(hào) AntiDDoS1650 AntiDDoS1820 AntiDDoS1880

接口

標(biāo)準(zhǔn)接口 8×GE(RJ45)+4×GE(SFP) 2×40GE(QSFP+) + 12×10GE(SPF+) + 12×GE(RJ45) 2×100GE (QSFP28) + 2×40GE (QSFP+) + 20×10GE (SFP+)
部署模式 直路部署; 旁路部署(靜態(tài)引流); 旁路部署(動(dòng)態(tài)引流)
功能形態(tài) 清洗或檢測(cè)，使用命令行切換
外置bypass 多?；騿文E鏈路; 多模或單模10GE鏈路

外形尺寸與重量

高 x 寬 x 深 44.4 mm × 442 mm × 421 mm (1U) 44.4 mm × 442 mm × 420 mm (1U) 44.4 mm × 442 mm × 600 mm (1U)
重量 裸機(jī): 6 kg, 滿(mǎn)配: 8.7 kg 7.6kg 12kg

電源與運(yùn)行環(huán)境

供電方式 額定輸入電壓： 
AC：100 V to 240 V，50 Hz/60 Hz
.大輸入電壓范圍： 
AC：90 V to 264 V，47 Hz to 63 Hz 		額定輸入電壓: 
AC: 100 V to 240 V, 50 Hz/60 Hz
.大輸入電壓范圍: 
AC: 90 V to 290 V, 47 Hz to 63 Hz 		額定輸入電壓: 
AC: 100 V to 240 V, 50 Hz/60 Hz
.大輸入電壓范圍: 
AC: 90 V to 264 V, 47 Hz to 63 Hz
功率 170W 195.8W 566W
電源冗余 標(biāo)配交流單電源，選配交流雙電源，可熱插拔 AC:1+1冗余電源，可熱插拔 AC:1+1冗余電源
工作環(huán)境溫度 0°C ~ 45°C (長(zhǎng)期), -5°C ~ 55°C (短期)
存儲(chǔ)溫度 -40°C ~ 70°C
工作環(huán)境相對(duì)濕度 5% RH ~ 95% RH, 不結(jié)露
存儲(chǔ)相對(duì)濕度 5% RH ~ 95% RH, 不結(jié)露

認(rèn)證

安全認(rèn)證 電磁兼容性 (EMC) 認(rèn)證 
CB，CCC，CE-SDOC，ROHS，REACH&WEEE(EU)，C-TICK，ETL，F(xiàn)CC&IC，VCCI，BSMI

Copyright © 黃岡市科海智能電子工程有限公司 版權(quán)所有

備案號(hào)：鄂ICP備18012137號(hào)    技術(shù)支持：  萬(wàn)家燈火