ddos防火墙硬件

64 0 0

在选择DDOS防火墙时，我们优先考虑下国内软件开发商针对这类网络攻击而开发的抗DoS、DDoS软硬件防火墙产品，由于各个公司的硬件防火墙般都是在LINUX主机上安装其相应的软件防火墙产品，所以两者就不进行区分介绍了。　　黑洞抗DDoS防火墙是国内IDC中应用比较广泛的款抗DoS、DDoS攻击产品，其技术比较成熟，而且防护效果显著，已经得到各大IDC机构的共同认可。黑洞目前分百兆、千兆两款产品，分别可以在相应网络环境下实现对高强度攻击的有效防护，性能远远超过同类防护产品。千兆黑洞主要用于保护骨干线路上的网络设备如防火墙、路由器，百兆黑洞主要用于保护子网和服务器，使用多种算法识别攻击和正常流量，能在高攻击流量环境下保证95%以上的连接保持率和95%以上的新连接发起成功率，核心算法由汇编实现，针对IntelIA32体系结构进行了指令集优化。对标准TCP状态进行了精简和优化，效率远高于目前流行的SYNCookie和RandomDrop等算法。那抗DDOS防火墙有哪些优势呢？首先防火墙自身安全，无IP地址，网络隐身，无病毒。能够对SYNFlood、UDPFlood、ICMPFlood和(M)StreamFlood等各类DoS攻击进行防护。还可以有效防止连接耗尽，主动清除服务器上的残余连接，提高网络服务的品质;可以抑制网络蠕虫的扩散。还可以可以防护DNSQueryFlood，保护DNS服务器正常运行。也可以给各种端口扫描软件反馈迷惑性信息，因此也可以对其它类型的攻击起到防护作用。