您的位置：
產(chǎn)品詳情
異常流量清洗系列
品牌：迪普
類型：
概述：拒絕服務(wù)攻擊(DoS, Denial of Service)是指利用各種服務(wù)請(qǐng)求耗盡被攻擊網(wǎng)絡(luò)的系統(tǒng)資源，從而使被攻擊網(wǎng)絡(luò)無(wú)法處理合法用戶的請(qǐng)求。而隨著僵尸網(wǎng)絡(luò)的興起，同時(shí)由于攻擊方法簡(jiǎn)單、影響較大、難以追查等特點(diǎn)，又使得分布式拒 絕服務(wù)攻擊(DDoS，Distributed Denial of Service)得到快速壯大和日益泛濫。
- 產(chǎn)品詳情
1.產(chǎn)品概述
拒絕服務(wù)攻擊(DoS, Denial of Service)是指利用各種服務(wù)請(qǐng)求耗盡被攻擊網(wǎng)絡(luò)的系統(tǒng)資源，從而使被攻擊網(wǎng)絡(luò)無(wú)法處理合法用戶的請(qǐng)求。而隨著僵尸網(wǎng)絡(luò)的興起，同時(shí)由于攻擊方法簡(jiǎn)單、影響較大、難以追查等特點(diǎn)，又使得分布式拒 絕服務(wù)攻擊(DDoS，Distributed Denial of Service)得到快速壯大和日益泛濫。成千上萬(wàn)主機(jī)組成的僵尸網(wǎng)絡(luò)為 DDoS 攻擊提供了所需的帶寬和主機(jī)，形成了規(guī)模巨大的攻擊和網(wǎng)絡(luò)流量，對(duì)被攻擊網(wǎng)絡(luò)造成了極大的危害。
隨著 DDoS 攻擊技術(shù)的不斷提高和發(fā)展，ISP、ICP、IDC 等運(yùn)營(yíng)商面臨的安全和運(yùn)營(yíng)挑戰(zhàn)也不斷增多，運(yùn)營(yíng)商必須在 DDoS 威脅影響關(guān)鍵業(yè)務(wù)和應(yīng)用之前，對(duì)流量進(jìn)行檢測(cè)并加以清洗，確保網(wǎng)絡(luò)正常穩(wěn)定的運(yùn)行以及業(yè)務(wù)的正常開(kāi)展。同 時(shí)，對(duì) DDoS 攻擊流量的檢測(cè)和清洗也可以成為運(yùn)營(yíng)商為用戶提供的一種增值服務(wù)，以獲得更好的用戶滿意度。
傳統(tǒng)的 DDoS 防護(hù)手段采用防火墻或路由器等設(shè)備，均是基于網(wǎng)絡(luò)層的檢測(cè)，而大多數(shù) DDoS 攻擊可以采用合法協(xié)議進(jìn) 行攻擊，因此傳統(tǒng)的防護(hù)手段無(wú)法正確識(shí)別并加以防護(hù)。同時(shí)，防火墻或路由器并非為 DDoS 攻擊防護(hù)而設(shè)計(jì)，因此一 旦啟用此功能，性能將受到極大影響最終導(dǎo)致無(wú)法正常工作。
為了解決上述難題，迪普科技推出了 DPtech 異常流量清洗系列產(chǎn)品,該系列是專業(yè)的防御分布式拒絕服務(wù)(DDoS)攻 擊產(chǎn)品，包括：異常流量檢測(cè) Probe、異常流量清洗 Guard、異常流量清洗業(yè)務(wù)管理平臺(tái)。DPtech 異常流量清洗產(chǎn)品 采用業(yè)界領(lǐng)先的“并行流過(guò)濾”、“智能流量檢測(cè)”等技術(shù)，能夠及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)中的各種 DDoS 威脅并實(shí)現(xiàn)對(duì)攻擊流量的 快速過(guò)濾，從而有效保護(hù)城域網(wǎng)、IDC 等免遭海量 DDoS 攻擊，單設(shè)備處理能力可達(dá) 12G。
2.產(chǎn)品特點(diǎn)
* 高效的流量檢測(cè)和清洗技術(shù)
既支持深度數(shù)據(jù)包檢測(cè)技術(shù)(DPI)，也可以通過(guò)分析網(wǎng)絡(luò)設(shè)備輸出的 NetFlow/NetStream/SFlow 流信息(DFI)， 從而深入識(shí)別隱藏在背景流量中的攻擊報(bào)文，以實(shí)現(xiàn)精確的流量識(shí)別和清洗。采用先進(jìn)的分布式多核硬件結(jié)構(gòu)，并 且可以通過(guò)智能集群方式實(shí)現(xiàn)多設(shè)備集群，從而打造超萬(wàn)兆級(jí)異常流量清洗平臺(tái)。
* 高可用性
可以采用在線或旁路部署的方式進(jìn)行 DDoS 攻擊的防護(hù)。當(dāng)采用旁路部署的方式時(shí)，可以實(shí)現(xiàn)對(duì)流量的按需清洗， 在任何情況下都不會(huì)影響正常流量。良好的網(wǎng)絡(luò)協(xié)議適應(yīng)性，能夠支持 ARP、VLAN、鏈路聚合等網(wǎng)絡(luò)層協(xié)議以及
靜態(tài)路由、RIP、OSPF、BGP、策略路由等路由協(xié)議，滿足各種組網(wǎng)應(yīng)用。當(dāng)采用在線部署模式時(shí)，可以實(shí)時(shí)對(duì) 威脅流量進(jìn)行清洗。
* 多層次的安全防護(hù) 通過(guò)靜態(tài)漏洞攻擊特征檢查、動(dòng)態(tài)規(guī)則過(guò)濾、異常流量限速和先進(jìn)的“智能流量檢測(cè)”技術(shù)，實(shí)現(xiàn)多層次安全防護(hù)， 精確檢測(cè)并阻斷各種網(wǎng)絡(luò)層和應(yīng)用層的 DoS/DDoS 攻擊和未知惡意流量，包括 SYN Flood、UDP Flood、ICMP Flood、DNS Query Flood、HTTP Get Flood、CC 攻擊等各種攻擊。
* 自動(dòng)流量牽引和靈活的流量回注
在發(fā)現(xiàn) DDoS 攻擊時(shí)，DPtech 異常流量清洗設(shè)備向鄰居的路由器/交換機(jī)發(fā)布 BGP 更新路由通告，自動(dòng)、迅速 地將被攻擊用戶的流量牽引到 DPtech 異常流量產(chǎn)品上來(lái)，對(duì)其進(jìn)行清洗。同時(shí)，DPtech 異常流量清洗產(chǎn)品可通 過(guò)策略路由、MPLS VPN、GRE VPN、二層透?jìng)鞯榷喾N方式，將清洗后的干凈流量回注給用戶，用戶正常的業(yè)務(wù) 流量不受任何影響。
* 詳盡的分析統(tǒng)計(jì)報(bào)表 針對(duì)檢測(cè)和清洗的各種威脅流量，提供豐富的攻擊日志和報(bào)表統(tǒng)計(jì)功能，包括攻擊前流量信息、清洗后流量信息、 攻擊流量大小、時(shí)間及排序等信息以及攻擊趨勢(shì)分析等各種詳細(xì)的報(bào)表信息，便于了解網(wǎng)絡(luò)流量狀況。
3.產(chǎn)品系列
4.功能價(jià)值
技術(shù)優(yōu)勢(shì) | 功能價(jià)值 |
部署靈活 | 支持旁路部署、在線部署模式 |
全面 DDoS 攻擊防范 | CC 攻擊、DNS Query Flood、SYN Flood、UDP Flood、ICMP Flood、HTTP Get Flood、Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、 TCP 標(biāo)志位異常、地址掃描、端口掃描等 |
多種異常流量檢測(cè)方式 | 基于 NetFlow/NetStream/SFlow 協(xié)議的流量檢測(cè)方式（DFI） 深度數(shù)據(jù)包檢測(cè)方式（DPI） |
豐富的網(wǎng)絡(luò)特性 | 支持 BGP 引流 支持策略路由、MPLS VPN、GRE VPN、二層透?jìng)髂Ｊ降然刈⒎绞?/span> |
日志與報(bào)表 | 支持獨(dú)立的日志服務(wù)器，日志可自動(dòng)定時(shí)備份；內(nèi)置數(shù)百種報(bào)表，可圖形化 的查詢、審計(jì)、統(tǒng)計(jì)、檢索內(nèi)網(wǎng)用戶的各種網(wǎng)絡(luò)行為日志，方便管理者了解 和掌控網(wǎng)絡(luò) |
設(shè)備管理 | 提供便捷的圖形化管理界面，支持 Web GUI、SSH、串口 Console，并支持 通過(guò) UMC 網(wǎng)管平臺(tái)集中管理 |