異常流量洗浄システム

ネゴシエーション可能更新12/13

モデル

メーカーの性質: メーカー

製品カテゴリ

原産地

オンライン相談

概要

異常流量洗浄システムDDoS攻撃はハッカーが最も好む攻撃方式の一つであり、よく見られるDDoS攻撃タイプは主に流量型DDoS攻撃と応用型DDoS攻撃であり、発起コストが低く、難易度が小さく、攻撃行為の検出が難しく、影響範囲が大きいなどの特徴を備えている。ディープテクノロジーの異常流量洗浄システムは、専門的なDDoS攻撃防護設備であり、以下を含む：異常流量検出Probe 3000、異常流量洗浄Guard 3000、異常流量洗浄業務管理プラットフォームは、ネットワーク中の各種DDoS攻撃をタイムリーに発見し、攻撃流量の迅速なフィルタリングを実現し、最大でT級DDoS抵抗能力を提供することができる。また、ディープテクノロジーの異常流量洗浄システムは、ユーザーに安全可視化サービスを提供し、ユーザーが現在のネットワークの安全状況を直感的に理解し、安全上の危険性をタイムリーに解消するのを支援することができる。 more

製品詳細

PRODUCT FEATURES 製品の特徴 more

テレコムクラスの製品 自主開発した高性能ハードウェアアーキテクチャプラットフォームに基づいて、単一設備の最高検出性能は100 W flows/sに達することができて、最高防護性能は2.56 Tbpsに達することができて、秒級の応答を実現して、急速に異常流量を遮断する。

運用レベル管理プラットフォーム キャリアはセルフサービス管理プラットフォームを利用して、DDOS攻撃に抵抗する需要のある顧客（例えばネットカフェ、ホテル、政府、ショッピングモールなど）に安全防護付加価値サービスを提供することができ、テナントは専用アカウントをDDoS流量洗浄セルフサービスシステムに登録するために使用し、システムに登録した後、テナントはセルフネットワークの状況に対して攻撃流量照会、流量洗浄起動/停止、洗浄報告書の閲覧、洗浄記録の閲覧、請求書照会などの機能を行うことができる。

各種DDOSを全面的に保護する 独自の検出エンジンで、流量型DDoSと応用型DDoSに対して深さ検出と防御を行うことができ、現在主流のDDoS攻撃を効果的に防止することができる。攻撃者は攻撃性能を追求するために、送信されたメッセージの頭部、負荷は一定の一致があり、指紋保護機能はネットワークで流行しているほとんどの攻撃を保護することができ、ネットワークで出現した新しい攻撃に対しても特徴戦略を調整することで保護することができる。

双方向防護近接源洗浄 通常のDDOS攻撃流量洗浄は固定された防護目標に対して、洗浄入方向の異常流量である。出方向のDDOS攻撃流量に対して、攻撃目標の不確実性が存在し、近源洗浄機能を採用し、グローバル洗浄戦略を開き、指定されたIPに基づいて保護しないことができる。両者を組み合わせて、DDOS攻撃流量の双方向防護を実現することができる。

異常トラフィック追跡トレース ユーザーはDDoS攻撃を検出し洗浄する必要があるほか、攻撃メッセージを深く分析する必要がある。ディープテクノロジーの異常流量洗浄システムは、洗浄前、洗浄後、洗浄廃棄されたメッセージを回収して分析することをサポートする、バッグ追跡と攻撃自動分析のツールを統合した、キャプチャファイルに対して攻撃元IPトレースを行うことができ、攻撃メッセージ中の攻撃特徴を抽出することができ、管理者がセキュリティポリシーを追加して的確な保護を行うのに便利である。

複雑なネットワークの柔軟な導入 豊富なネットワーク特性をサポートし、BGP、MPLS VPNなどの複雑なネットワーク環境に配置することができる。バイパス配置モードでは、BGP技術によるトラフィック牽引をサポートし、トラフィックコールバック技術は戦略ルーティング、VLAN、GRE、MPLSなどの技術を使用することができる。

フローモデルの自己学習 メッセージ情報及び一般的な応用統計情報に基づいて自動学習モデルを構築し、推薦の検出と防護閾値を提供し、ユーザーに効果的な指導を与え、ユーザーは自分のネットワーク業務状況に基づいて適切なテンプレートの使用を選択し、最新のトラフィック情報に基づいて自動更新を行うことができる。

PRODUCT SPECIFICATION 製品仕様 more

製品の機能	機能価値
柔軟な導入	バイパス配置、オンライン配置モードをサポートする
ルーティングプロトコル	RIP、OSPF、ISIS、BGP、MPLSなどのルーティングプロトコルをサポートする
ネットワーク特性	BGPドレインをサポートし、動的及び静的牽引方式をサポートするポリシールーティング、MPLS VPN、GRE VPN、二層透過モードなどのリフロー方式
きほんほご	IPv 4/v 6デュアルスタックに基づくSYN/ACK Flood、ICMP Flood、UDP Flood、DNS Query Flood、Http Flood、Https Flood、CC、Connections Floodなどの一般的なDDoS攻撃手段の防護
奇形防護	奇形パケット攻撃の防止をサポートし、プロトコルの脆弱性に対する奇形パケット攻撃の防止をサポートする、例えばLand、Smurf、Fraggle、Tear Drop、Winnuke
攻撃の追跡	バッグトラッキング機能をサポートし、洗浄前、洗浄後、洗浄廃棄のメッセージを取り込んで分析することをサポートする、キャプチャファイルに対して攻撃元IPトレースを行うことができ、攻撃メッセージ中の攻撃特徴を抽出して洗浄装置に送ってフィルタリングすることができる
ログ・レポート	独立したログサーバをサポートし、ログは自動的にスケジュールバックアップすることができる。数百種類のレポートを内蔵し、グラフィカルなクエリ、監査、統計、イントラネットユーザーの各種ネットワーク行動ログを検索でき、管理者がネットワークを理解し、管理するのに便利
システムモニタ	デバイス性能監視をサポートし、インタフェース流量情報、CPUとメモリ使用率とオンライン状態監視を監視できる
専用ソフトウェアハードウェアプラットフォーム**	Itanium CPU、盛科交換チップを採用した専用ハードウェアプラットフォームで、ソフトウェアプラットフォームはキリンカーネル使用許可を持っている

**このプロパティは、特定の金額でのみサポートされています

RELATED RESOURCES 関連リソース

異常流量洗浄技術白書 Technical white paper
DPtech VSM技術白書 Technical white paper
DPtechクラウドカード技術白書 Technical white paper
製品カラーページ data sheet
公安部販売許可証 data sheet

同類製品の推奨