黄冈市科海智能电子工程有限公司

18971701057
13635897328

华为- AntiDDoS1000系列DDoS防御系统

简介—— 华为AntiDDoS1000系列DDoS防御系统运用大数据分析技术,针对60多种网络流量进行抽象建模,秒级攻击响应速度和超百种攻击的**防御。…

  • 网络安全

详情内容/ Content details

手机扫一扫

华为AntiDDoS1000系列产品

产品亮点

  • 精准DDoS防护:60+流量模型,100+防护类型,秒级响应
  • 灵活部署:直路旁路,多场景防护,单机实现检测清洗
  • 高效清洗:1U设备,.高清洗能力可达80G


AntiDDoS1650


AntiDDoS1820



AntiDDoS1880


产品概述

随着互联网和物联网的发展,DDoS攻击也在不断进化,呈现出新的趋势:

  • 攻击越来越频繁,攻击流量越来越大。
  • 反射攻击时代来临,NTP/SSDP/DNS等反射放大攻击正在吞噬有限的企业和数据中心带宽。
  • 利用IoT设备构筑僵尸网络可以发起大型攻击。
  • DDoS攻击的目标从大型企业发展到各行各业。
  • 攻击多元化,攻击混合着流量型攻击和应用型攻击,单一层次防御失效。

针对这些新特点,华为推出了AntiDDoS1000系列产品。华为AntiDDoS1000系列产品,运用大数据分析技术,针对60多种网络流量进行抽象建模,秒级攻击响应速度和超百种攻击的全面防御。AntiDDoS1000系列产品可以直路部署在用户网络中,实时防御流量型攻击和应用层攻击。当攻击流量超过带宽或本地清洗设备防御能力时,AntiDDoS1000系列产品可以与上游运营商或ISP的AntiDDoS设备联动,防御大流量攻击,保护用户业务永续。

产品功能

流量型DDo防护

  • 多核分布式硬件架构,结合大数据智能防护引擎
  • 秒级攻击响应时延,快速阻断攻击流量

应用型DDo防护

  • 全流量采集和3~7层的逐包分析,针对60多种网络流量进行抽象建模,提供.精准和全面的攻击检测
  • 本地会话行为信誉、地理位置信誉和僵尸网络IP信誉等全方位的信誉体系,**防御僵尸网络发起的应用型DDoS攻击,降低误判,提升用户体验
  • 全面防护100多种攻击类型,保护用户WEB服务、DNS服务、DHCP服务、VoIP服务等关键业务系统

灵活部署

  • 支持透明接入,部署简单,实时防护DDoS攻击流量
  • 支持bypass扩展卡,实现高可靠性
  • AntiDDoS1880产品双CPU可实现逻辑混插,旁路部署,单机实现引流回注功能

高效DDo防护

  • 1U设备,清洗能力可达80G
  • 多档位,立足业务,灵活选用

DDoS防护功能
协议滥用类攻击防护功能: 
LAND;Fraggle;Smurf;Winnuke;Ping of Death;Tear Drop;TCP Error Flag等攻击。
Web应用防护功能:
HTTP Get Flood;HTTP Post Flood;HTTP Slow Header;HTTP Slow Post;HTTPS Flood;SSL DoS/DDoS;WordPress反射放大攻击;RUDY;LOIC等,支持报文合法性检查。
扫描窥探型攻击防护功能: 
端口扫描;地址扫描;TRACERT控制报文攻击;IP源站选路选项攻击;IP时间戳选项攻击;IP路由记录选项攻击等。
DNS应用防护功能: 
DNS Query Flood;DNS Reply Flood;DNS缓存投毒攻击;支持源限速。
网络型攻击防护功能: 
SYN Flood;SYN-ACK Flood;ACK Flood;FIN Flood;RST Flood;TCP Fragment Flood;UDP Flood;UDP Fragment Flood;IP Flood;ICMP Flood;TCP连接耗尽攻击;Sockstress;TCP重传攻击;TCP空连接攻击。
SIP应用防护功能:
SIP Flood/SIP Methods Flood防范,包括:Register Flood,Deregistration Flood,Authentication Flood,Call Flood,支持源限速。
UDP反射放大攻击防护功能:
NTP反射放大;DNS反射放大;SSDP反射放大;Chargen反射放大;TFTP反射放大;SNMP反射放大;NetBIOS反射放大; QOTD反射放大;Quake Network Protocol反射放大;Portmapper反射放大;Microsoft SQL Resolution Service 反射放大;RIPv1反射放大;Steam Protocol反射放大。
过滤器功能: 
IP报文过滤器;TCP报文过滤器;UDP报文过滤器;ICMP报文过滤器;DNS报文过滤器;SIP报文过滤器;HTTP报文过滤器。
地理位置过滤功能: 
支持基于源IP的地理位置进行阻断、限速。
攻击特征库功能: 
RUDY,slowhttptest,slowloris,LOIC,AnonCannon,RefRef,ApacheKill,ApacheBench,支持每周自动更新。
IP信誉功能:
全球.活跃的500万僵尸主机,支持每日自动更新,快速阻断攻击;支持本地业务访问IP信誉,基于本地业务访问会话建立动态IP信誉,快速转发业务访问流量,提升用户体验。

管理与报表功能
管理功能: 
支持账号管理和权限分配功能;提供基于防护对象的防御策略配置和报表呈现;支持设备性能监控功能;支持抓包溯源与指纹提取功能;支持短信/声音/邮件告警功能;支持日志转储功能;支持动态流量基线学习。
报表功能: 
清洗前后流量对比;流量TOPN统计;应用层流量对比和分布;协议类型分布;源IP地理位置流量统计;攻击事件详情;攻击事件TOPN(按照持续时间或报文数);攻击类型分布;攻击流量趋势;DNS解析成功率;应用层TOPN流量统计(源IP、HTTP URI、HTTP HOST、DNS域名);支持HTML/PDF/Excel等格式报表下载功能;支持邮件推送报表功能;支持定期生成天报、周报、月报、年报功能;支持租户自助Portal。
部署模式与引流回注
部署模式: 
支持直路部署;支持旁路部署。
引流回注:
引流功能:支持手动引流;策略路由/BGP路由等多种自动引流方式。
回注功能:支持静态路由回注;MPLS VPN回注;支持MPLS LSP回注;GRE Tunnel;Layer-2 回注;策略路由回注等多种回注方式。

接口与硬件参数

型号 AntiDDoS1650 AntiDDoS1820 AntiDDoS1880

接口

标准接口 8×GE(RJ45)+4×GE(SFP) 2×40GE(QSFP+) + 12×10GE(SPF+) + 12×GE(RJ45) 2×100GE (QSFP28) + 2×40GE (QSFP+) + 20×10GE (SFP+)
部署模式 直路部署; 旁路部署(静态引流); 旁路部署(动态引流)
功能形态 清洗或检测,使用命令行切换
外置bypass 多模或单模GE链路; 多模或单模10GE链路

外形尺寸与重量

高 x 宽 x 深 44.4 mm × 442 mm × 421 mm (1U) 44.4 mm × 442 mm × 420 mm (1U) 44.4 mm × 442 mm × 600 mm (1U)
重量 裸机: 6 kg, 满配: 8.7 kg 7.6kg 12kg

电源与运行环境

供电方式 额定输入电压: 
AC:100 V to 240 V,50 Hz/60 Hz
.大输入电压范围: 
AC:90 V to 264 V,47 Hz to 63 Hz
额定输入电压: 
AC: 100 V to 240 V, 50 Hz/60 Hz
.大输入电压范围: 
AC: 90 V to 290 V, 47 Hz to 63 Hz
额定输入电压: 
AC: 100 V to 240 V, 50 Hz/60 Hz
.大输入电压范围: 
AC: 90 V to 264 V, 47 Hz to 63 Hz
功率 170W 195.8W 566W
电源冗余 标配交流单电源,选配交流双电源,可热插拔 AC:1+1冗余电源,可热插拔 AC:1+1冗余电源
工作环境温度 0°C ~ 45°C (长期), -5°C ~ 55°C (短期)
存储温度 -40°C ~ 70°C
工作环境相对湿度 5% RH ~ 95% RH, 不结露
存储相对湿度 5% RH ~ 95% RH, 不结露

认证

安全认证 电磁兼容性 (EMC) 认证 
CB,CCC,CE-SDOC,ROHS,REACH&WEEE(EU),C-TICK,ETL,FCC&IC,VCCI,BSMI

Copyright © 黄冈市科海智能电子工程有限公司 版权所有

备案号:鄂ICP备18012137号    技术支持:  万家灯火