• 您的位置：創(chuàng)新互聯(lián) >> 域名注冊 >> 域名使用幫助 >> 服務(wù)器攻擊防護(hù)-黑洞

服務(wù)器攻擊防護(hù)-黑洞

• 作者：王斌 文章來源：創(chuàng)新互聯(lián) 點(diǎn)擊數(shù)：571 更新時間：2009-7-22
• 可操作性
  　　 　　即插即用：無需配置即可實(shí)現(xiàn)全面防護(hù)（也可通過配置實(shí)現(xiàn)特殊防護(hù)策略）。
  　　 　　自身安全：無 IP 地址，網(wǎng)絡(luò)隱身。
  防護(hù)種類
  　　能夠?qū)?SYN Flood 、 UDP Flood 、 ICMP Flood 、 HTTP GET Flood 和 (M)Stream Flood 等各類 DoS 攻擊進(jìn)行防護(hù)。
  　　可以有效防止連接耗盡，主動清除服務(wù)器上的殘余連接，提高網(wǎng)絡(luò)服務(wù)的品質(zhì)；可以抑制網(wǎng)絡(luò)蠕蟲的擴(kuò)散。
  　　可以防護(hù) DNS Query Flood ，保護(hù) DNS 服務(wù)器正常運(yùn)行。
  　　可以給各種端口掃描軟件反饋迷惑性信息，因此也可以對其它類型的攻擊起到防護(hù)作用。
  防護(hù)性能
  　　黑洞目前分百兆、千兆兩款產(chǎn)品，分別可以在相應(yīng)網(wǎng)絡(luò)環(huán)境下實(shí)現(xiàn)對高強(qiáng)度攻擊的有效防護(hù)，性能遠(yuǎn)遠(yuǎn)超過同類防護(hù)產(chǎn)品。千兆黑洞主要用于保護(hù)骨干線路上的網(wǎng)絡(luò)設(shè)備如防火墻、路由器，百兆黑洞主要用于保護(hù)子網(wǎng)和服務(wù)器。
  　　核心算法由匯編實(shí)現(xiàn)，針對 Intel IA32 體系結(jié)構(gòu)進(jìn)行了指令集優(yōu)化。對標(biāo)準(zhǔn) TCP 狀態(tài)進(jìn)行了精簡和優(yōu)化，效率遠(yuǎn)高于目前流行的 SYN Cookie 和 Random Drop 等算法。
  　　使用多種算法識別攻擊和正常流量，能在高攻擊流量環(huán)境下保證95% 以上的連接保持率和95%以上的新連接發(fā)起成功率。
  防護(hù)范圍
  　　能夠保護(hù)網(wǎng)絡(luò)主機(jī)、路由器、防火墻等網(wǎng)絡(luò)設(shè)備，以及整個子網(wǎng)。
  　　能夠通過主機(jī)識別技術(shù)保護(hù)指定的主機(jī)和子網(wǎng)。
  選擇黑洞的十大理由
  　　DoS 攻擊日益嚴(yán)重，追查困難，黑洞可以從容防范；
  　　黑洞使用方便，即插即用，迅速解除 DoS 之苦；
  　　針對各類 DoS 進(jìn)行防護(hù)－使用 syn cookie 、特征識別、 randomdrop 等多種算法進(jìn)行防護(hù)，能夠?qū)?SYN Flood 、 UDP Flood 、 ICMP Flood 和 (M)Stream Flood 等各類 DDoS 攻擊進(jìn)行防護(hù)；
  　　性能卓越－高效率的代碼、硬件加速、優(yōu)化的算法，有效防范大流量攻擊；
  　　自身優(yōu)越的安全性－無 IP 地址，實(shí)現(xiàn)網(wǎng)絡(luò)隱身；
  　　網(wǎng)絡(luò)防護(hù)－保護(hù)整個網(wǎng)段免受 DoS 攻擊；
  　　能夠有效防止連接耗盡；
  　　有效的日志和審計，能夠?qū)Ω黝?DoS 攻擊進(jìn)行詳細(xì)記錄；
  　　方便的 web 管理；
  　　常用的入侵檢測功能－對于常用的入侵方式，如 Ping of Death 、 Land 、 Tear Drop 、 WinNuke 能進(jìn)行防護(hù)；
• 上一篇文章：傲盾防拒絕服務(wù)系統(tǒng) KFW3.2 基本版本（個人服務(wù)器版）
  下一篇文章：新服務(wù)器系統(tǒng)標(biāo)準(zhǔn)安裝