主流反DDoS攻击产品推介.docxVIP

主流反 DDoS 攻击产品推介 东软 NetEye 网络流量净化网关 NTPG 东软 NetEye 网络流量净化网关 NTPG(Network Traffic Purifying Gateway), 是面向骨干链路流量的实时甄别、 异常流 量过滤的网关类设备 ,其主要用途在于对高带宽流量中夹杂 的 DDoS 攻击提供实时检测和防御 ,保证网络主导业务 (如 HTTP 、Email 、FTP 等应用 )所需带宽等各项服务质量指标的优先提供 ,为满足运营商、 大型企业用户网络应用基本面的服务质量保证提供总体控制。 功能特色 DDoS 识别与清洗功能 DDoS 识别与清洗功能是东软 NTPG 产品的核心 ,主要功能是对过往流量进行异常甄别和 过滤净化。 流量统计分析 NTPG 系列产品提供了友善的基于 Web 的管理方式 ,可以对过往的全局流量、流经受保护对象的流 量、 DDoS 流量以及触发设定策略的 DDoS 事件等进行统计 分析。 用户的分权管理与审计管理 为了保证安全性 ,NTPG 产 品采用了用户的分权管理。 性能扩展积木式 NTPG 通过采用积木式的性能扩展方式实现了集群部署 ,从而保持了系统处理性能与部署代价较为理想的线性增长关系。 黑白名单管理 黑白名单模块采用了简洁而高效的数据结构和算法 ,用户可以根据业务需要设置白名单用于实现重要业务流量的快速通过 ,也可以设置黑名单以阻断已知的异常流量。 应用情况 东软 NTPG 系列产品支持透明、路由等多种部署模式 , 提供 2 至 4Gbps 范围内的单机吞吐性能 ,并能够通过集群部署 方案实现处理能力线性扩容 ,在电信运营商、 IDC 数据中心、高校园区网、大中企业网络各种拓扑环境中均具备良好的适用性。 华为 Anti-DDoS 解决方案 华为 Anti-DDoS 解决方案包含检测中心、清洗中心和 ATIC 管理中心三个部分 : 检测中心负责对流量进行检测 ,发现异常流量后通知管理中心 ; 清洗中心负责引流、清洗 ,并把清洗后的正常流量回注 ; ATIC 管理中心负责 Anti-DDoS 方案中所有组成部分的统一调度 ,包括检测中心、 清洗中心的集中管理、业务配置、 报表呈现等 ,管理中心支持集中式部署和分 布式部署两种方式 ,因此具备很好的可扩展性。 功能特色 有效保障用户投资 华为 Anti-DDoS 解决方案中的检测中心和清洗中心 ,是基于 Eudemon8000E 的 Anti-DDoS 检测清洗板卡搭建 ,Anti-DDoS 检测清洗板卡通过软件功能区分清 洗板和检测板。 检测清洗板卡基于多核多线程架构 ,确保大流量的 Anti-DDoS 检测和清洗业务并发处理。 全面的运营特性 华为 Anti-DDoS 解决方案提供专业的 Anti-DDoS 运营管理平台 ,该管理平台支持基于大客户的差异化 Anti-DDoS 防护 ; 支持清洗带宽独享和共享的 Anti-DDoS 防护能力 ; 提供面向运营的服务租期管理 ; 针对 复杂的运营场景提供多样化的引流配置 ; 拥有灵活可定制的 报表系统。 高性能的 Anti-DDoS 能力 针对流量型攻击 ,能够提供单框 80G 的 Anti-DDoS 防护能力 ; 针对应用层攻击 ,能够防御 HTTP 、HTTPS 、DNS 、 SIP 等多达几十种的攻击类型 ,确保客户业务不中断。 应用情况 华为 Anti-DDoS 解决方案支持运营商网络中存在的多种 Anti-DDoS 场景 ,从骨干网的出口防护 ,到 IDC 的专门保护 ; 从运营商的自身网络 DDoS 保护 ,到为最终客户提供定制化 的 Anti-DDoS 运营服务 ; 从大流量、网络层的拥塞型 DDoS 攻击防护 ,到应用层的 DDoS 攻击防护。 思科 Guard XT 5650 DDoS 防御设备 Cisco Guard XT 5650 DDoS 防御设备能够防御范围广 泛的 DDoS 攻击 ,这些攻击由看来合法的请求、 大量“ zombies” 和伪装身份组成。 Cisco Guard XT 基于多验证流程 (MVP) 架 构,采用了异常流量识别、源验证以及防伪装技术 ,来识别和 阻拦攻击流量 ,同时允许合法流量通过。同时 ,Cisco Traffic Anomaly Detector XT 与 Cisco Guard XT 相结合 ,能够检测、 转移、隔离和删除恶意攻击流量 ,且不影响合法流量 ,从而为网络和关键业务流量提供保障。 以全  功能特色 ● 一个 Cisco Guard XT 拥有两个千兆以太网接口 ,能 Gbps 的线速来处理攻击流量 ; 多个 Cisco Guard XT  共 ,能逐步扩展以支持多千兆速率 ,提供一个可扩展的