搜索
搜索
imgboxbg

产 品

当前位置:
首页
/
/
/
网御异常流量管理系统

网御异常流量管理系统

  • 需求分析
  • 产品简介
  • 核心功能
  • 产品优势
  • 典型应用

内容| 需求分析

 

拒绝服务攻击(DoS/DDoS)是近年来愈演愈烈的一种攻击手段,其主要导致目标服务器出口网络带宽拥塞或无法正常对外提供服务的行为,发起DDoS攻击的背后都有不可告人的利益驱使。

随着网络上各种业务的普遍展开,DoS/DDoS攻击所带来的损失也愈益严重。当前运营商、企业及政府机构等各种用户时刻都面临着被攻击的威胁,而可预期的更加强大的攻击工具也会成批出现,此种攻击只会数量更多、破坏力更强大,更加难以防御。

正是DoS/DDoS攻击难于防御,危害严重,所以如何有效地应对DoS攻击就成为对网络安全工作者的严峻挑战。传统网络设备或者边界安全设备,诸如防火墙、入侵检测系统,作为整体安全策略中不可缺少的重要模块,都不能有效的提供针对DoS攻击完善的防御能力。因此必须采用专门的机制,对攻击进行检测、防护、进而遏制这类不断增长的、复杂的且极具隐蔽性的攻击行为。

 

| 产品简介

 

网御入侵防护系统LeadsecIPS系列产品是网御星云自主研发的网络型入侵防御产品,围绕深层防御、精确阻断的核心理念,通过对网络流量的深层次分析,可及时准确发现各类入侵攻击行为,并执行实时精确阻断,主动而高效的保护用户网络安全。

网御入侵防护系统LeadsecIPS系列产品融合了网御星云在攻防技术领域的先进技术及研究成果,可以对漏洞攻击、蠕虫病毒、间谍软件、木马后门、溢出攻击、数据库攻击、高级威胁攻击、暴力破解等多种深层攻击行为进行防御,有效弥补网络层防护产品深层防御效果的不足。

 

1| 核心功能

 

l防御多种DDoS攻击,包括各种传输层DDoS和应用层DDoS攻击。

lHTTPS Flood专项防护,有效防护各种基于HTTPS协议的DDoS攻击。

l支持GEOIP功能,可针对特定的国家或区域的访问选择拦截、放行或防护等动作,有效防护来自境外的攻击。

l自动防护模式,系统根据自身防护策略对所有主机进行DDoS防护,轻松防护海量主机。

 

| 产品优势

 

完善的TCP防护,提供了标准的TCP Flood保护,可以在不影响客户TCP服务的情况下清洗掉攻击数据包。

有效的UDP防护,UDP Flood攻击相比TCP类攻击更难以防护,系统通过多维度对UDP攻击进行防护。

适用多种环境,针对不同的客户,网御TAM具备多种环境下的部署能力,同时支持串联部署和旁路部署,满足不同用户需求。

支持集群,为保护用户前期投资,可通过多台设备集群方式不是,增加整体防护性能

 

| 典型应用

 

1、某电信运营商城域网防拒绝服务攻击解决方案

据用户统计,DDOS攻击流量经常占到其网络带宽的50%以上,导致网络性能下降和重要客户服务受影响,遭受大规模DDOS攻击时,整个网络甚至中断。在实际网络环境中加入网御公司异常流量管理设备后,能有效针对网络中出现的拒绝服务攻击流量进行阻断、过滤和清洗,能够将被保护链路中异常流量所占用带宽降至总拥有带宽的5%以下,大大缓解了异常流量造成的不利影响,显著提升了该运营商的投资效益和客户满意度。

2、某市政府信息中心异常流量清洗解决方案

某市政府信息中心作为该市电子政务外网的中心节点,连接着众多的市级政府部门以及下属各县市区节点。该中心的外网边界主要用于内部用户的互联网访问、提供对外WEB服务、市内各局委办机构或市辖各县市区与下属各乡镇相关机构的互联。该信息中心共有3个互联网出口,每个网络出口的带宽为1Gbps。为了防御来自互联网的DDoS攻击,该中心在3个出口处均旁路部署了网御TAM-Guard、TAM-Detector等设备,实现了异常流量的自动分析、发现和清洗,从而充分保障了电子政务网络中各种业务的顺利进行。

 

 

 

这是描述信息

服务热线:
400-810-7766 (24H)
E-mail:

shfw@leadsec.com.cn
地址:
北京市海淀区东北旺西路8号中关村软件园21号

  • 抖音
    抖音
  • 微信
    微信
  • 微博
    微信

北京网御星云信息技术有限公司   京ICP备05080314号-1  

这是描述信息