|
|
|
|
w3376786
|
|
|
|
|
|
金盾防火墙是安徽中新软件公司自主研发的高科技网络安全产品，国外引进的核心技术：是国内唯一专业防御DDOS攻击的防火墙、可防御多种攻击及其变种，DDOS、DOS、SYN 、ACK、TCP、UDP、ICMP、CC、假人等变种攻击，适用于金融业，游戏业，门户网站，IDC，网通机房，电信机房，视频网站，企业，网吧等骨干网络可做8G-12G集群为您彻底解决DDOS问题。 处于商业竞争、打击报复的网络敲诈等多种因素，导致很多IDC托管商，商业站点、游戏服务器，聊天社区等网络服务商长期一直被DDOS所困扰，解决DDOS攻击问题成为网络服务商的必须考虑的头等大事，金盾是您必然的选择。全国有三分之二的电信和网通机房都有其产品，金盾防火墙是专门针对DDOS攻击和黑客入侵而设计的专业级防火墙，该设备采用自主研发的新一代抗拒绝攻击算法，可达到10万－100万个并发攻击的防御能力，同时对正常用户的连接和使用没有影响。专用得体系结构可改变TCP/IP的内核，在系统核心实现防御拒绝攻击的算法，并创造性的将算法实现在网络驱动层，效率没有受到限制。同时可防御多种拒绝服务攻击及其变种，如：SYN Flood。TCP Flood、UDP Flood、ICMP Flood及其变种Land、Teardrop、Smurf、Ping of Death等等，对游戏服务器，WEB服务器，IDC运营商都能提供优良的保护。 1.1 产品功能? DOS/DDOS攻击检测及防护金盾抗拒绝服务系列产品，应用了自主研发的抗拒绝服务攻击算法，对SYN Flood，UDP Flood，ICMP Flood，IGMP Flood，Fragment Flood，HTTP Proxy Flood，CC Proxy Flood，Connection Exhausted等各种常见的攻击行为均可有效识别，并通过集成的机制实时对这些攻击流量进行处理及阻断，保护服务主机免于攻击所造成的损失。内建的WEB保护模式及游戏保护模式，彻底解决针对此两种应用的DOS攻击方式。? 通用方便的报文规则过滤金盾抗拒绝服务系列产品，除了提供专业的DOS/DDOS攻击检测及防护外，还提供了面向报文的通用规则匹配功能，可设置的域包括地址、端口、标志位，关键字等，极大的提高了通用性及防护力度。同时，内置了若干预定义规则，涉及局域网防护、漏洞检测等多项功能，易于使用。? 专业的连接跟踪机制金盾抗拒绝服务系列产品，内部实现了完整的TCP/IP协议栈，具有强大的连接跟踪能力。每个进出的连接，防火墙都会根据其源地址进行分类，并显示给用户，方便用户对受保护主机状态的监控。同时还提供连接超时，重置连接等辅助功能，弥补了TCP协议本身的不足，使您的服务器在攻击中游刃有余。? 简洁丰富的管理金盾抗拒绝服务系列产品具有丰富的设备管理功能，基于简洁的WEB的管理方式，支持本地或远程的升级。同时，丰富的日志和审计功能也极大地增强了设备的可用性，不仅能够针对攻击进行实时监测，还能对攻击的历史日志进行方便的查询和统计分析，便于对攻击事件进行有效的跟踪和追查。 ? 广泛的部署能力针对不同的客户，抗拒绝服务所面临的网络环境也不同，企业网、IDC、ICP或是城域网等多种网络协议并存，给抗拒绝服务系统的部署带来了不同的挑战。金盾抗拒绝服务系统具备了多种环境下的部署能力。1.2 防护原理金盾抗拒绝服务产品基于嵌入式系统设计，在系统核心实现了防御拒绝服务攻击的算法，创造性地将算法实现在协议栈的最底层，避开了IP/TCP/UDP等高层系统网络堆栈的处理，使整个运算代价大大降低。并采用自主研发的高效的防护算法，效率极高。方案的核心技术架构如下 攻击检测金盾抗拒绝服务系统利用了多种技术手段对DOS/DDOS攻击进行有效的检测，在不同的流量触发不同的保护机制，在提高效率的同时确保准确度； 协议分析金盾抗拒绝服务系统采用了协议独立的处理方法，对于TCP协议报文，通过连接跟踪模块来防护攻击；而对于UDP及ICMP协议报文，主要采用流量控制模块来防护攻击。 主机识别金盾抗拒绝服务系统可自动识别其保护的各个主机及其地址。某些主机受到攻击不会影响其它主机的正常服务。 连接跟踪金盾抗拒绝服务系统针对进出的连接均进行连接跟踪，并在跟踪的同时进行防护，彻底解决针对TCP协议的各种攻击。 端口防护建立在连接跟踪模块上的端口防护体制，针对不同的端口应用，提供不同的防护手段，使得运行在同一服务器上的不同服务，都可以受到完善的DOS/DDOS攻击保护。1.3 产品系列经过多年的研发推广，目前金盾抗拒绝服务系统包含软、硬件两个产品线：软件产品：主要有JDFW-SW8000及JDFW-SWU两种，按照连接数划分，提供不同的处理能力，分别为8000及无限连接数；硬件产品：主要有JDFW-100、JDFW-1000、JDFW-1000+、JDFW-2000等产品，分别对应百兆及千兆级接入环境。为了更加适应客户的网络需求，我们金盾提出了具有自己特色的“金盾百M/千M双路防火墙解决方案”以及“金盾防火墙集群解决方案”。其中群集提供最高防范4G超大流量攻击的能力。1.4 部署方式金盾抗拒绝服务系统采用透明模式接入，如一根导线接入网络，对DOS/DDOS攻击进行检测、分析和阻断。二 金盾解决方案2.1 网络现状分析 基本业务区的服务器节点群由JDFW1000+进行了保护，WEB以及数据库服务器都在CISCO535的DMZ区域，服务器均有相关安全设备进行了防护．尽管WEB,SOAP,DATABASE服务器处于CISCO535防火墙的保护下，但是作为以规则性过滤为主的PIX防火墙，其防范的攻击类型和种类在当前网络攻击技术日新月异的时代还是仅仅有限的。所以网络的威胁性和危害性不应小觑。典型的如当前网络流行的CC攻击，国内不少大站包括门户网站-网易，博客中国等都曾受过长期的DDOS攻击，使其提供的网络服务性能大打折扣而曾一度得不到合适的处理方法。因为CC攻击以生成大量正常的web访问请求来耗费服务器宝贵的系统资源。而规则性防火墙对此是无法进行有效防护的。所以针对贵单位的网络现状，为了确保服务器尽量少或尽量不受DDOS攻击的困扰．我们中新北分经过分析研究后提出了以下三种可行性建议，供贵单位进行参考．2.2 解决方案一 我们在ＣＩＳＣＯ５３５防火墙和CISCO3550交换机之间接入一台ＪＤＦＷ１００Ｍ型防火墙，防火墙以透明网桥模式接入现有网络。对于我们原有网络结构不进行任何调整，金盾防火墙针对来自PIX防火墙ＤＭＺ出口访问WEB服务器的所有数据进行监测和过滤。这样我们就弥补了ＷＥＢ服务器区域完全未对ＤＤＯＳ攻击进行防范的空洞．而ＪＤＦＷ１００型防火墙实际防护能力达到百兆线速，即64字节报文下达到100Mbps报文处理能力．可以满足当前实际的网络访问流量的需求。同时配合规则性过滤防火墙CISCO535的工作，在配置规则得当的情况下基本上可以对网络上常见的攻击进行很好的防御。2.2 解决方案二 方案二，我们在方案一的基础上对JDFW100M防火墙进行了群集处理，也就是同时接入两台JDFW100M型防火墙。这样，我们可以将方案一中可能出现的单点故障的可能性基本排除。同时百M集群提供了可抵御200Mbps（64byte)攻击的能力，防范性能得到了将近双倍的提升，同时可靠性也得到了相应的提高。根据拓扑图中的网络部署，我们将原有的CISCO535防火墙部署到接入路由器下，核心交换机的之上。同时对我们的内部网络-WEB服务器区域和基本业务区的服务器进行防护。这样我们的内部服务器均得到了防范DDOS攻击的防护，同时也拥有了规则性过滤防火墙的保护。2.2 解决方案三方案三和方案一基本相同，考虑到贵单位业务的增长及以后访问流量的增大，我们将方案一中部署的JDFW100型防火墙改为JDFW1000+ 型防火墙。防火墙的处理能分别为64字节0.8Gbps、128字节0.9Gbps、256-1514字节0.99Gbps。同时JDFW1000+支持多网段防护，跨路由模式，跨网段寂寞市，跨VLAN等模式的防护，实际抗攻击可达到900M-1200M。这对以后贵单位网络升级时改造扩容等都起到积极的作用。同样防火墙以透明网桥模式接入现有网络。对于我们原有网络结构不进行任何调整，金盾防火墙针对来自PIX防火墙ＤＭＺ出口访问WEB服务器的所有数据进行监测和过滤。同时配合规则性过滤防火墙CISCO535的工作，在配置规则得当的情况下基本上可以对网络上常见的攻击进行很好的防御。三 产品说明3.1 产品规格JDFW10003.2 工作环境温度：-20℃ -- 60℃湿度：5%-95% 50℃电源：220/50HZ不间断稳定工作时间：100，000小时3.3 产品报价 产品型号 市场价格硬防 100M硬防 5万/台 1000+硬防 13万/台 100M集群 6万/台四 售后服务为了更方便客户使用我们的产品，中新软件为您提供了更快捷，更有保障的产品售前咨询和售后服务。 服务宗旨:客户至上,服务第一 服务承诺:只要您一个电话,剩下的事由金盾来做 您可通过如下途径获得金盾防火墙产品的实时服务支持： 金盾在维护责任期内，按照合同要求提供技术支持服务，保障金盾产品的正常运营。 1、软件防火墙用户 提供终生免费升级及维护 安装防火墙后，用户可以任意更换 IP ，但绑定的两项硬件信息必须保证一项固定不变。 2、硬件防火墙用户（质保期限） 100 兆：一年 1000 兆：三年 保修期内提供免费的软件技术支持及维护服务，保修期从金盾产品验收时算起。 注：如用户私自拆开硬件产品将不提供任何服务及维护 如需详细了解，请与我联系中新软件有限公司（上海）分公司地址：上海巨野路22号B栋三层电话：021-51087515l转114 手机：15021091107 联系人： 王国振 公司QQ:188528009邮箱：[email=w3376786@163.com]w3376786@163.com[/email] [email=wanggz@52dun.com]wanggz@52dun.com[/email] 网址：[url=http://www.zxfirewall.com]www.zxfirewall.com[/url]
|
| |
|
| |
网友 |
| |
|
|
|
