抗拒絕服務
DDoS 產品概述
TI-DDoS是天融信推出的一款能夠抵御DoS/DDoS攻擊的專業防護設備，能為大中型企業、ISP、IDC、政府門戶網站等用戶抵御SYN Flood、UDP Flood / UDP DNS Query Flood、ICMP Flood、ACKFlood、Connection Flood、HTTP Get Flood等數百種攻擊。系統不僅能夠準確檢測出各種混合復雜的DDoS攻擊，更能夠在不影響正常業務流量情況下對潛在攻擊精確識別，實時阻斷，即保證了合法流量的傳輸，也減輕了出口網關設備的性能壓力，對保障用戶業務系統的持續性和穩定性有著極為重要的意義。
網絡衛士抗拒絕服務系統串行接入網絡環境，憑借優異的攻擊識別算法、無限制最大并發連接數的高性能硬件平臺，為用戶的業務提供了高效、高性能、高穩定的全面保障。
產品特點
全方位、一體化的攻擊檢測防御體系
通過系統內置的流量監測、惡意流量攻擊識別、異常流量實時阻斷、攻擊告警等模塊實現流量全過程的動態識別、檢測、過濾、告警信息。
四大專業防護
·阻止DDoS工具攻擊
產品備有攻擊特征庫，會預置已發現的攻擊特征碼，通過攻擊特征庫的比對，從而攔截已知的各種攻擊工具；
·抵御DDoS流量攻擊
系統針對SYN Flood、UDP Flood、DNS Flood、ICMP Flood等流量攻擊的特點，采用自動采樣、智能對比、中轉連接等方式進行防御；
·抵御CC等應用攻擊
針對HTTP協議特點，對所有連接請求進行接管檢查，對連接異常的客戶端返回驗證頁面，從而實現智能防護；
·擴展防護規則
產品通過過濾關鍵字、黑白名單管理、定義/更新特征庫等手段對防護規則進行擴展，來防護最新的DDoS攻擊；
基于核心業務的安全防護
針對當前互聯網日趨流行的拒絕服務攻擊，依靠傳統的安全設備防御能力較弱，業務系統會因遭受DoS/DDoS攻擊而訪問異常，造成網絡資源擁塞，嚴重影響公司系統的對外服務。
可視化監控與管理
系統支持連接狀態監控、采用SSL3.0 1024位加密，保障數據的安全性；支持多用戶多權限分配，支持用戶所有操作記錄日志；支持radius、syslog、snmp等遠程日志認證服務器與管理服務器相關協議與接口；支持在線抓包并導出，支持第三方分析工具；
支持負載均衡、雙機熱備
系統支持負載均衡，可將不同接口流量負載到不同網絡接口，實現各接口流量負載均衡，避免單一接口流量過載出現端口延時或擁堵而導致的數據包丟失；
持續的跟蹤研究能力
針對當今多達幾百種泛濫的DoS/DDoS海量攻擊，天融信內置的攻擊特征碼均能有效防御；依托天融信的領先跟蹤研究團隊和攻防實驗室平臺，通過每年5～6次的系統升級會將天融信在該領域取得的成果運用到產品上，讓天融信的用戶及時共享業界領先的前沿技術，實現最大化的投資回報！
核心技術
TI-DDoS依靠自主知識產權的 TOS (TopsecOperating System) 安全操作系統，內嵌天融信公司專家團隊多年研發的先進算法，數據包指紋過濾核心技術，創造性的實現在協議底層過濾。采用全模塊化設計，使得內核更為精簡和優化
典型應用
采用透明網橋接入方式，可以在不改變網絡環境情況下，將網絡整體性能風險降到最小；
產品支持大規模部署和集群管理；
推薦型號
天融信異常流量管理與抗拒絕服務系統 V3
產品名稱 | 天融信異常流量清洗系統 |
產品型號 | TOP-35730-DDoSC |
硬件尺寸 | 19英寸標準機架式專有設備，雙冗余電源，NP專用架構 |
接口配置 | 默認配置6塊網卡，4光（2萬兆+2千兆）2電，雙冗余電源。 |
運行環境 | 電壓：AC100~240V |
功能模塊 | 采用旁路部署可對被牽引IP實現多層次安全防護，精確攔截各種網絡層和應用層的DoS/DDoS攻擊和未知惡意流量，支持豐富的攻擊防御功能，如：SYN Flood、UDP Flood、ICMP Flood、ACK Flood等常見攻擊防御，同時支持漏洞編輯模塊，可快速對未知攻擊實現攔截 |
產品名稱 | 天融信異常流量檢測系統 |
產品型號 | TOP-35730-DDoSP |
硬件尺寸 | 19英寸標準機架式專有設備，雙冗余電源，NP專用架構 |
接口配置 | 默認配置6塊網卡，4光（2萬兆+2千兆）2電，雙冗余電源。 |
運行環境 | 電壓：AC100~240V |
功能模塊 | 采用旁路部署，可完成被檢測區域內主機IP檢測、潛在攻擊檢測、IP流量檢測、IP輸入輸出數據包檢測等 |
產品名稱 | 天融信抗拒絕服務系統 |
產品型號 | TOP-35230-DDoS |
硬件尺寸 | 2U機架式結構； |
接口配置 | 最大配置為26個接口， 默認包括2個可插撥的擴展槽和2個10/100/1000BASE-T接口，標配4光4電千兆接口；支持雙電源（默認配置為1個）系統版本升級及特征庫升級永久許可。支持bypass。 |
運行環境 | 電壓：AC100~240V |
功能模塊 | 該產品是天融信推出的一款能夠抵御DoS/DDoS攻擊的專業防護設備，能為大中型企業、ISP、IDC、政府門戶網站等用戶抵御SYN Flood、UDP Flood / UDP DNS Query Flood、ICMP Flood、ACKFlood、Connection Flood、HTTP Get Flood等數百種攻擊。系統不僅能夠準確檢測出各種混合復雜的DDoS攻擊，更能夠在不影響正常業務流量情況下對潛在攻擊精確識別，實時阻斷，即保證了合法流量的傳輸，也減輕了出口網關設備的性能壓力，對保障用戶業務系統的持續性和穩定性有著極為重要的意義。 |
產品名稱 | 天融信抗拒絕服務系統 |
產品型號 | TOP-35130-DDoS |
硬件尺寸 | 2U機架式結構； |
接口配置 | 最大配置為26個接口， 默認包括2個可插撥的擴展槽和2個10/100/1000BASE-T接口，標配4光4電千兆接口；支持雙電源（默認配置為1個）系統版本升級及特征庫升級永久許可。支持bypass。 |
運行環境 | 電壓：AC100~240V |
功能模塊 | 該產品是天融信推出的一款能夠抵御DoS/DDoS攻擊的專業防護設備，能為大中型企業、ISP、IDC、政府門戶網站等用戶抵御SYN Flood、UDP Flood / UDP DNS Query Flood、ICMP Flood、ACKFlood、Connection Flood、HTTP Get Flood等數百種攻擊。系統不僅能夠準確檢測出各種混合復雜的DDoS攻擊，更能夠在不影響正常業務流量情況下對潛在攻擊精確識別，實時阻斷，即保證了合法流量的傳輸，也減輕了出口網關設備的性能壓力，對保障用戶業務系統的持續性和穩定性有著極為重要的意義。 |