东莞列举网 > 商务服务 > 其他商务服务 > 国内高防服务器常用的防火墙介绍
东莞
[切换城市]

国内高防服务器常用的防火墙介绍

更新时间:2019-09-20 10:00:11 浏览次数:84次
区域: 东莞 > 莞城
  高防服务器对DDoS攻击流量进行拦截主要是依靠硬件防火墙完成的,可以说防火墙的质量对高防服务器的防御功能有很大的影响,因而无论是国内的机房还是国外的机房,对硬件防火墙的选择都非常重视,由于国内很多防火墙发展非常迅速,很多国内的防火墙不但在国内机房中广泛使用,而且在国外的机房中也非常常见,下面我们就介绍一下几款国内高防服务器常用的防火墙。

  金盾抗DDOS防火墙

  金盾抗DDOS防火墙是一款针对ISP接入商、IDC服务商开发的专业性比较强的专业防火墙。适用于Internet平台所有企业与个人用户,尤其对一些大型的娱乐站点和重要企业站点的网络流畅起到了重要的安全保护作用。

  产品目前采用了底层驱动技术,提供完善的面向连接操作。公司在长期ISP运营和致力于网络安全的研究过程中,研究和发明了一种防御和抵抗拒绝服务攻击的解决办法。测试的效果表明,目前的防御算法对所有已知的拒绝服务攻击是免疫的,也就是说,是完全可以抵抗已知DoS/DDoS攻击的。

  金盾抗DDOS防火墙可以抵御多种拒绝服务攻击及其变种,可防各类 DoS/DDoS攻击,如 SYN Flood、TCP Flood,UDP Flood,ICMP Flood及其各种变种如Land,Teardrop,Smurf,Ping of Death等。

  据说全国有近半的高防服务器机房都有其产品,金盾防火墙是专门针对DDOS攻击和入侵而设计的专业级防火墙,该设备采用自主研发的新一代抗拒绝攻击算法,可达到10万-100万个并发攻击的防御能力,同时对正常用户的连接和使用没有影响。专用得体系结构可改变TCP/IP的内核,在系统核心实现防御拒绝攻击的算法,并创造性的将算法实现在网络驱动层,效率没有受到限制。同时可防御多种拒绝服务攻击及其变种,如:SYN Flood。TCP Flood、UDP Flood、ICMP Flood及其变种Land、Teardrop、Smurf、Ping of Death等等

  Dosnipe防火墙:

  Dosnipe防火墙硬件架构部分主体采取工业计算机(工控机),可以承受恶劣的运行环境,保障设备稳定运行;软件平台是FreeBSD,核心部分算法是自主研发的单向一次性非法数据包识别方法,所有的Filter机制都是在挂在驱动级。可以彻底解决所有dos/ddos攻击(synflood、ackflood、udpflood、icmpflood、igmpflood、arpflood、全连接等),针对CC攻击,已推出DosNipe V8.0版本,此核心极其安全,在以往抵御一切拒绝服务攻击的基础上,新增加了抵挡CC攻击,新算法可以的抵御所有CC攻击及其变种,识别准确率为100%,没有任何误判的可能性。而且自从升级后,还增加了新的特性,例如:

  ·彻底解决新的M2攻击。

  ·支持多线路,多路由接入功能。

  ·支持流量控制功能。

  ·更强大的过滤功能。

  ·新升级,彻底的解决所有DDOS攻击,cc攻击的识别率为100%

  黑洞抗DDoS防火墙

  黑洞抗DDoS防火墙是国内高防服务器机房中应用比较广泛的一款抗DoS、DDoS攻击产品,其技术比较成熟,而且防护效果显著,已经得到各大IDC机构的共同认可。黑洞目前分百兆、千兆两款产品,分别可以在相应网络环境下实现对高强度攻击的有效防护,性能远远超过同类防护产品。千兆黑洞主要用于保护骨干线路上的网络设备如防火墙、路由器,百兆黑洞主要用于保护子网和服务器,使用多种算法识别攻击和正常流量,能在高攻击流量环境下保证95%以上的连接保持率和95%以上的新连接发起成功率,核心算法由汇编实现,针对Intel IA32体系结构进行了指令集优化。对标准TCP状态进行了精简和优化,效率远高于目前流行的SYN Cookie和Random Drop等算法。

  三三在线http://www.33o***/,专注于高防服务器租用和托管,杭州四川佛山东莞国外一手资源,提供7*24小时全年无休的售后服务。企点Q:2852361322电话:13924367540
东莞其他商务服务相关信息
注册时间:2017年04月12日
UID:380909
---------- 认证信息 ----------
手机已认证
查看用户主页