产品优势
2.5G大流量攻击防御能力
Leadsec-Guard采用国际上领先的IBM NP4GS3网络处理器,同时驱动32个硬件微引擎并行工作,通过自主创新的并行处理算法,可抵御300万pps的SYN flood攻击,大流量攻击下的新建连接成功率和原连接保持率显著高于同类产品,是目前唯一一款单机可防御2.5G大流量DDOS攻击的设备。
自学习异常流量过滤器
Leadsec-Guard通过联想网御独创的智能防护算法,对攻击行为进行分析和自学习,动态形成攻击特征库,可有效区分攻击流量和正常流量,防护SYN flood、UDP flood、ICMP flood等二十多种攻击,保证正常流量不受影响;通过微码自主开发的协议栈,对网络应用进行深度检测,实现了对P2P协议的识别、阻断和限制。
网络资源精确分配与管理
Leadsec-Guard通过状态检测、连接数管理和硬件流量控制,从带宽和连接数等多个纬度,精准实现对网络资源的合理分配和对异常流量的有效控制。
分布式异常流量关联分析
Leadsec-Detector基于标准的Netflow技术,采用分布式采集、分散式处理和集中管理机制,通过基线检测和异常行为检测算法,实时地进行全网关联的流量分析。
|