天融信抗拒绝服务TOP-35730-DDoSC

抗拒绝服务

DDoS 产品概述

TI-DDoS是天融信推出的一款能够抵御DoS/DDoS攻击的专业防护设备，能为大中型企业、ISP、IDC、政府门户网站等用户抵御SYN Flood、UDP Flood / UDP DNS Query Flood、ICMP Flood、ACKFlood、Connection Flood、HTTP Get Flood等数百种攻击。系统不仅能够准确检测出各种混合复杂的DDoS攻击，更能够在不影响正常业务流量情况下对潜在攻击精确识别，实时阻断，即保证了合法流量的传输，也减轻了出口网关设备的性能压力，对保障用户业务系统的持续性和稳定性有着极为重要的意义。

网络卫士抗拒绝服务系统串行接入网络环境，凭借优异的攻击识别算法、无限制最大并发连接数的高性能硬件平台，为用户的业务提供了高效、高性能、高稳定的全面保障。

产品特点

全方位、一体化的攻击检测防御体系
通过系统内置的流量监测、恶意流量攻击识别、异常流量实时阻断、攻击告警等模块实现流量全过程的动态识别、检测、过滤、告警信息。

图片关键词

四大专业防护
·阻止DDoS工具攻击
产品备有攻击特征库，会预置已发现的攻击特征码，通过攻击特征库的比对，从而拦截已知的各种攻击工具；
·抵御DDoS流量攻击
系统针对SYN Flood、UDP Flood、DNS Flood、ICMP Flood等流量攻击的特点，采用自动采样、智能对比、中转连接等方式进行防御；
·抵御CC等应用攻击
针对HTTP协议特点，对所有连接请求进行接管检查，对连接异常的客户端返回验证页面，从而实现智能防护；
·扩展防护规则
产品通过过滤关键字、黑白名单管理、定义/更新特征库等手段对防护规则进行扩展，来防护最新的DDoS攻击；

基于核心业务的安全防护

图片关键词

针对当前互联网日趋流行的拒绝服务攻击，依靠传统的安全设备防御能力较弱，业务系统会因遭受DoS/DDoS攻击而访问异常，造成网络资源拥塞，严重影响公司系统的对外服务。

可视化监控与管理
系统支持连接状态监控、采用SSL3.0 1024位加密，保障数据的安全性；支持多用户多权限分配，支持用户所有操作记录日志；支持radius、syslog、snmp等远程日志认证服务器与管理服务器相关协议与接口；支持在线抓包并导出，支持第三方分析工具；

支持负载均衡、双机热备
系统支持负载均衡，可将不同接口流量负载到不同网络接口，实现各接口流量负载均衡，避免单一接口流量过载出现端口延时或拥堵而导致的数据包丢失；

持续的跟踪研究能力
针对当今多达几百种泛滥的DoS/DDoS海量攻击，天融信内置的攻击特征码均能有效防御；依托天融信的跟踪研究团队和攻防实验室平台，通过每年5～6次的系统升级会将天融信在该领域取得的成果运用到产品上，让天融信的用户及时共享业界的前沿技术，实现最大化的投资回报！

核心技术

TI-DDoS依靠自主知识产权的 TOS (TopsecOperating System) 安全操作系统，内嵌天融信公司专家团队多年研发的先进算法，数据包指纹过滤核心技术，创造性的实现在协议底层过滤。采用全模块化设计，使得内核更为精简和优化

图片关键词

典型应用

采用透明网桥接入方式，可以在不改变网络环境情况下，将网络整体性能风险降到最小；
产品支持大规模部署和集群管理；

图片关键词

推荐型号

天融信异常流量管理与抗拒绝服务系统 V3

产品名称	天融信异常流量清洗系统
产品型号	TOP-35730-DDoSC
硬件尺寸	19英寸标准机架式专有设备，双冗余电源，NP专用架构
接口配置	默认配置6块网卡，4光（2万兆+2千兆）2电，双冗余电源。
运行环境	电压：AC100~240V 频率: 50/60Hz 电流:8-5A 功率 400W 工作温度：0~40摄氏度非工作温度：-40~70℃摄氏度工作湿度：5~95%，非冷凝
功能模块	采用旁路部署可对被牵引IP实现多层次安全防护，精确拦截各种网络层和应用层的DoS/DDoS攻击和未知恶意流量，支持丰富的攻击防御功能，如：SYN Flood、UDP Flood、ICMP Flood、ACK Flood等常见攻击防御，同时支持漏洞编辑模块，可快速对未知攻击实现拦截

产品名称	天融信异常流量检测系统
产品型号	TOP-35730-DDoSP
硬件尺寸	19英寸标准机架式专有设备，双冗余电源，NP专用架构
接口配置	默认配置6块网卡，4光（2万兆+2千兆）2电，双冗余电源。
运行环境	电压：AC100~240V 频率: 50/60Hz 电流:8-5A 功率 400W 工作温度：0~40摄氏度非工作温度：-40~70℃摄氏度工作湿度：5~95%，非冷凝
功能模块	采用旁路部署，可完成被检测区域内主机IP检测、潜在攻击检测、IP流量检测、IP输入输出数据包检测等

产品名称	天融信抗拒绝服务系统
产品型号	TOP-35230-DDoS
硬件尺寸	2U机架式结构；
接口配置	最大配置为26个接口，默认包括2个可插拨的扩展槽和2个10/100/1000BASE-T接口，标配4光4电千兆接口；支持双电源（默认配置为1个）系统版本升级及特征库升级永久许可。支持bypass。
运行环境	电压：AC100~240V 频率: 50/60Hz 电流:8-5A 功率 400W 工作温度：0~40摄氏度非工作温度：-40~70℃摄氏度工作湿度：5~95%，非冷凝
功能模块	该产品是天融信推出的一款能够抵御DoS/DDoS攻击的专业防护设备，能为大中型企业、ISP、IDC、政府门户网站等用户抵御SYN Flood、UDP Flood / UDP DNS Query Flood、ICMP Flood、ACKFlood、Connection Flood、HTTP Get Flood等数百种攻击。系统不仅能够准确检测出各种混合复杂的DDoS攻击，更能够在不影响正常业务流量情况下对潜在攻击精确识别，实时阻断，即保证了合法流量的传输，也减轻了出口网关设备的性能压力，对保障用户业务系统的持续性和稳定性有着极为重要的意义。

产品名称	天融信抗拒绝服务系统
产品型号	TOP-35130-DDoS
硬件尺寸	2U机架式结构；
接口配置	最大配置为26个接口，默认包括2个可插拨的扩展槽和2个10/100/1000BASE-T接口，标配4光4电千兆接口；支持双电源（默认配置为1个）系统版本升级及特征库升级永久许可。支持bypass。
运行环境	电压：AC100~240V 频率: 50/60Hz 电流:8-5A 功率 400W 工作温度：0~40摄氏度非工作温度：-40~70℃摄氏度工作湿度：5~95%，非冷凝
功能模块	该产品是天融信推出的一款能够抵御DoS/DDoS攻击的专业防护设备，能为大中型企业、ISP、IDC、政府门户网站等用户抵御SYN Flood、UDP Flood / UDP DNS Query Flood、ICMP Flood、ACKFlood、Connection Flood、HTTP Get Flood等数百种攻击。系统不仅能够准确检测出各种混合复杂的DDoS攻击，更能够在不影响正常业务流量情况下对潜在攻击精确识别，实时阻断，即保证了合法流量的传输，也减轻了出口网关设备的性能压力，对保障用户业务系统的持续性和稳定性有着极为重要的意义。