(GFW7200.docVIP

中新软件抗拒绝服务系统 产品功能介绍 目 录 一、产品型号3 二、性能指标4 三、功能介绍5 3.1方便的连接控制功能5 3.2抓包取证功能5 3.3自定义规则方便对未知攻击的防范5 3.4灵活多样的管理与维护功能6 3.5黑白名单管理6 3.6灵活的部署方式6 四、技术创新7 4.1代理连接模式7 4.2连接数据转发算法7 4.3内核防护插件7 4.4页面插入式 Web 防护算法7 4.5数据挖掘式通用防护算法7 4.6可扩展的集群模式7 4.7内核防盗版技术7 4.8多平台构架支持7 五、技术优势7 5.1DOS/DDOS攻击检测及防护7 5.2通用方便的报文规则过滤7 5.3专业的连接跟踪机制8 5.4简洁丰富的管理8 5.5广泛的部署能力8 六、防护原理8 6.1主机识别9 6.2指纹识别9 6.3协议分析9 6.4攻击过滤9 6.5流量控制9 6.6端口保护10 6.7连接控制10 6.8连接跟踪10 6.9日志审计10 七、部署方式10 7.1单机串联10 7.2双机热备10 7.3串联集群11 7.4旁路部署12 7.4.1回注式12 7.4.2下注式12 一、系统型号 GFW-7200 GFW-7200详细参数 外形 2U机架式 级别 双千兆级 网络接口 4个SFP接口(进出口,可选配模块)，4个千M电口(管理口)集群接口可选 攻击防御量 双千兆光纤环境下1.6-1.99GB支持集群环境部署,集群可防超32G攻击 说明 适合多路接入环境（单多模环境可选）主要是针对电信与网通运营商而设计 特性 防止连接耗尽/即插即用，网络隐身，透明接入/分级管理模式/支持多网段防护/跨路由模式,跨网段模式/跨VLAN等模式的防护/支持集群防护端口设置/规则设置等 防御种类 SYNFLOOD/ACKFLOOD/ICMPFLOOD/UDPFLOOD/DRDOS/LANDFLOOD/Fragments Flood/Fatboy/DNS QUERY FLOOD/CC防护/以及各种漏洞型拒决服务攻击等 并发连接数 100万 最大连接数 150万 电源 交流电源输入220V，47~63MHZ，510W(冗余电源可选配) 工作温度 -20℃--60℃ MTBF 10000小时 二、产品性能指标 型号 GFW-7200 防护能力 双千兆光纤环境下1.6-1.99G支持集群环境部署，可防御超过32G以上攻击 物理接口 四个SFP接口可选配模块，四个千兆电口 单台接入链路 双进双出，适用于双路接入环境 双电路接入模式 支持 单台容错性能 支持 基于 802.3ad 链路聚合，有效避免单点故障 单台负载均衡 支持 基于 802.3ad 链路聚合实现流量分担 机架型号 2U BYPASS功能 不具备 电源 220V交流电输入，47~63MHZ，510W(冗余电源可选) 吞吐量 2Gbps 抗攻击性能 64字节 1.2Gbps 128字节 1.6Gbps 256字节 1.99Gbps 数据延迟(us) 64字节 38 128字节 35 256字节 35 1518字节 35 并发连接数 100万 新建连接成功率 1600M/100% 连接保持率 1600M/100% 工作温度 -20°C--60℃ 平均无故障时间 10000小时 防护特性 防止连接耗尽/即插即用，网络隐身，透明接入/分级管理模式/支持多网段防护/跨路由模式,跨网段模式/跨VLAN等模式的防护/支持集群防护/端口设置/规则设置等/ 三、金盾抗拒绝服务系统功能介绍 金盾 DDoS识别与清洗功能是金盾产品的核心，主要功能是对过往流量进行异常甄别和过滤净化。金盾网络流量净化网关系列产品，采用协议分析技术，对带有明显攻击特征的违反RFC标准的畸形数据包、攻击数据包直