天清防拒绝服务攻击系统是启明星辰公司自主研发的网络防御产品。它采用自主研发的防拒绝服务攻击算法,具有较强的防拒绝服务攻击能力,同时对正常的网络使用没有影响。
能够对SYN Flood、UDP Flood、ICMP Flood和Stream Flood等各类DoS、DDoS攻击进行防护。
具有攻击迷惑机制,为远程黑客扫描行为返回虚假信息,迷惑攻击者。
即插即用机制,可以安放在网络的任意位置,其后所有网络设备均可以受到保护,无需进行任何人工配置,自动防护。
可以用来保护一个网段,并可以自动识别被保护网段中受攻击的主机,使整个网段内所有主机免受DoS、DDoS攻击影响。
产品系列
AD1000:适用于10/100/1000M网络环境,可抵抗双向2Gbps的SYN Flood攻击。
硬件规格
网络接口:2个10/100/1000M自适应以太网接口、1个10/100M自适应以太网管理接口
外形尺寸:19英寸2U机箱
产品性能
可抵抗高达700Mbps的SYN Flood攻击或者双向2Gbps
可提取特征的SYN Flood攻击
产品部署
产品部署简易,采用透明模式,不对现有网络架构产生任何影响,可以方便的与防火墙、路由器等设备配合使用。
技术优势
自主研发的最新防拒绝服务攻击技术
采用基于知识库的智能非法连接请求动态抽样与分析技术,对于所有连接请求均进行记录,形成知识库。在超大流量下选择有效性概率较高的连接进行处理,从而保证真实的连接请求得到优先处理。
改进的SYN Cookie技术
采用改进的HASH算法,极大地提高了Cookie计算的效率,从而提高了系统的防拒绝服务攻击性能。
综合多种防拒绝服务攻击技术
采用SYN Cache、特征识别、内部分流和Randomdrop等多种算法进行防护,能够准确地识别 出拒绝服务攻击的报文和正常访问的报文,并且在超大流量下保证网络的通畅。
专用体系结构
自主设计的TCP/IP的内核结构,在系统核心实现了防御拒绝服务攻击的算法,并创造性地将算法实现在系统内核,效率上没有受到任何影响。
即插即用
无需配置,即插即用
自身优越的安全性
无IP地址,实现网络隐身
指纹模糊技术
防止nmap等类似工具远程识别操作系统
攻击迷惑机制
为远程黑客扫描行为返回虚假信息,迷惑攻击者

