千兆抗DDoS硬件防火墙


             专业的防火墙千兆设计,时刻保卫服务主机。


简要说明

      SK-AP-BR-2000+

   

  天鹰SK-AP-BR-1U-2000+硬件防火墙,千兆电口接入,支持多网段防护,跨路由模式,跨网段模式,跨VLAN等模式的防护,适合百兆环境,小中型企业,IDC服务商及系统集成工程,可支持255台机器有效的防护工作!

  天鹰抗拒绝服务SKAP-BR-2000+产品,对SYN Flood,UDP Flood,ICMP Flood,IGMP Flood,Fragment Flood,HTTP Proxy Flood,CC Proxy Flood,Connection Exhausted等各种常见的攻击行为均可有效识别,并通过主板集成的流量处理芯片对这些攻击流量进行处理及阻断,保护服务主机免于攻击所造成的损失。模式及游戏保护模式,彻底解决针对此两种应用的DOS攻击方式。

主要特点

  通用方便的报文规则过滤

  天鹰SK-AP-BR-2000+产品,除了提供专业的DOS/DDOS攻击检测及防护外,还提供了面向报文的通用规则匹配功能,可设置的域包括地址、端口、标志位,关键字等,极大的提高了通用性及防护力度。同时,内置了若干预定义规则,涉及局域网防护、漏洞检测等多项功能,易于使用。 专业的连接跟踪机制

  专业的连接跟踪机制

  天鹰SK-AP-BR-2000+产品,内部实现了完整的TCP/IP协议,具有强大的连接跟踪能力。每个进出的连接,防火墙都会根据其源地址进行分类,并显示给用户,方便用户对受保护主机状态的监控。同时还提供连接超时,重置连接等辅助功能,弥补了TCP协议本身的不足,使您的服务器在攻击中游刃有余。

  简洁丰富的管理

  天鹰SK-AP-BR-2000+产品具有丰富的设备管理功能,基于简洁的WEB的管理方式,支持本地或远程的升级。同时,丰富的日志和审计功能也极大地增强了设备的可用性,不仅能够针对攻击进行实时监测,还能对攻击的历史日志进行方便的查询和统计分析,便于对攻击事件进行有效的跟踪和追查。

  广泛的部署能力

  天鹰SK-AP-BR-2000+产品针对不同的客户,抗拒绝服务所面临的网络环境也不同,企业网、IDC、ICP或是城域网等多种网络协议并存,给抗拒绝服务系统的部署带来了不同的挑战。产品具备多种环境下的部署能力。

防护原理

  天鹰SK-AP-BR-2000+产品基于嵌入式系统设计,在系统核心实现了防御拒绝服务攻击的算法,创造性地将算法实现在协议栈的最底层,避开了IP/TCP/UDP等高层系统网络堆栈的处理,使整个运算代价大大降低。并采用自主研发的高效的防护算法,效率极高。

√ 攻击检测
天鹰SK-AP-BR-2000+产品利用了多种技术手段对DOS/DDOS攻击进行有效的检测,在不同的流量触发不同的保护机制,在提高效率的同时确保准确度。
√ 协议分析
天鹰SK-AP-BR-2000+产品采用了协议独立的处理方法,对于TCP协议报文,通过连接跟踪模块来防护攻击;而对于UDP及ICMP协议报文,主要采用流量控制模块来防护攻击。
√ 主机识别
天鹰SK-AP-BR-2000+产品可自动识别其保护的各个主机及其地址。某些主机受到攻击不会影响其它主机的正常服务。
√ 连接跟踪
天鹰SK-AP-BR-2000+产品针对进出的连接均进行连接跟踪,并在跟踪的同时进行防护,彻底解决针对TCP协议的各种攻击。
√ 端口防护
天鹰SK-AP-BR-2000+产品建立在连接跟踪模块上的端口防护体制,针对不同的端口应用,提供不同的防护手段,使得运行在同一服务器上的不同服务,都可以受到完善的DOS/DDOS攻击保护。

设备类型

电信级4GDDoS防火墙型号SK-AP-BR-1U-2000+

网络参数

. 级别:千兆级抗ddos防火墙支持集群模式
. 网络接口:两个千兆多模(lc)光口,六个前兆网口,一个管理口(电口),一个同步口(电口)
. 外设接口:一个标准串口
. 攻击防御量:四个1G数据做端口汇聚进入的情况下可以处理,64字节数据包每秒过滤450万个,128字节报文每秒处理,3.6Gbps流量,256 字节以上报文每秒处理4G流量。
. 并发连接数:无限制
. 延迟:≤20um
. 特征:采用世界先进的底层驱动过滤技术
. 接入模式:即插即用,透明模式,安装防火墙后无需改变网络连接模式
. 管理模式:Console和Web双重管理模式

环境参数

. 电源电压(V):110 – 240
. 工作温度(℃):0 – 50
. 工作湿度:10% - 90%
. 存储温度(℃):-20 – 70

 
在线客服
Comm100技术提供