中新金盾抗拒绝服务系统介绍.pdfVIP

抗服务系统!#$%介绍

能指标规格描述

基于嵌入式系统设计，采用全新一代多核处理器硬件平台进行构建。并采用自主研发的

系统内核

高效防护算法，效率极高。

硬件外形#机架式

网络接口个千兆$%光纤接口，个())*()))+以太网电口，支持,-./00功能

吞吐量(1

并发连接数233.并发#$$万

防护4数量无限4

抗性能5字节)6781,.0，(9字节(1,.0，85字节以上(1,.0

防止连接耗尽*即插即用，网络隐身，透明接入*分级管理模式*支持多网段防护*跨路由

特性

模式:跨网段模式*跨;=等模式的防护*端口设置*规则设置等

$?%@@A*=BC%@@A*4B+%@@A*#A%@@A*ADA@$*=A%@@A*%E/FGHI30%JKKL*A$

防御种类

M#ND?%@@A*BB防护*以及各种型服务等

电源交流电源输入());O);，PO5Q+RS，功率T()8U:可扩展至双电源

工作温度V)℃VV5)℃

+WX%Y())))小时

安全性规格描述

采用自主知识的抗服务算法，包括流量触发技术、协议分析技术、主机识

别技术、连接技术、端口防护技术等，实现对$?%JKKL，#A%JKKL，4B+%JKKL，

强大的抗功能41+%JKKL，%E/FGHI3%JKKL，RWWEKZ-%JKKL，BBEKZ-%JKKL，BKIIH[3\KINZ2/]03HL

等各种常见的行为均可有效识别，并通过集成的机制实时对这些流量进行处理

及阻断，保护服务主机免于所造成的损失。

对于同类AA@$流量，根据部署情况和防护需求能够进行不同防护模式的切换，如

多种防护模式切换

对$?^JKKL的保护，可以灵活选择重传防护机制或())_真实源探测防护机制。

通用方便的报文规除了提供专业的A@$*AA@$检测及防护外，还应该提供面向报文的通用规则匹配功

则过滤能，可设置的域包括地址、端口、标志位，关键字等，极大的提高了通用性及防护。

应用层协议防护支持对应用层协议高级防护（如：%W:$+W:@Q:RWW等`，并且能够通过自定义协议

类型防护特定应用层协议（如网游、语音、即时通讯相关协议等），系统应具有常用应

用层协议（如RWW、%W、1=+N、A$等）防护模块

特定服务防护抗服务系统内置的各种服务器插件（如针对游戏、A$服务器、邮件服务器、aH,

服务器等）并经过分析被保护主机服务特点，配置不同参数进行防护；利用连接、

WB重传机制、$?分级保护机制实现对连接型%@@A的防护；支持协议自定义防护功

能；支持插件定制功能。

BB类的全连接通过内置插件、协议自定义、管理及灵活的规则设置，对BB类的各种\.型

、僵尸网络具备良好的防御效果。

流量分析通过曲线:图表条，可以实时的看到当前网络的流量:数据包、的数据包、累计流量

等信息；除了对设备本身的流量进行实施外，还需要能够实时显示网络中被保