当前位置:文档之家› 金盾硬件软件防火墙系列介绍

金盾硬件软件防火墙系列介绍

金盾硬件防火墙系列介绍金盾硬件防火墙JDFW-300+目标客户:金盾300+硬件防火墙,千兆电口接入,支持多网段防护,跨路由模式,跨网段模式,跨VLAN等模式的防护,适合百兆环境,小中型企业,IDC服务商及系统集成工程,可支持255台机器有效的防护工作!产品性能:金盾抗DDOS防火墙针对目前广泛存在的DOS, DDOS等攻击而设计,为您的网站、信息平台基于Internet的服务等提供完善的保护使其免受别有用心之人的攻击破坏。

基于各个平台底层的核心模块,提供高效率的防护手段。

优秀的系统核心,使得本产品可抵御大规模的攻击经测试,百兆网络条件,本产品在平均90MBPS的DOS,DDOS攻击流量下仍可保证100%的连接成功率,千兆网络条件,本产品可抗300-500MBPS攻击流量。

1.高效率的核心攻击检测&防护模块2.完善的攻击防护手段3.强大的连接跟踪机制4.独创的端口防护体制5.广泛的平台适应性6.简单的安装与设置7.易于配置的攻击检测&防护参数8.规则设置及日志记录9.完善的售后服务金盾硬件防火墙JDFW-1000+产品发展介绍:2003年02月成立“金盾抗DDOS防火墙”研发项目组2003年11月:“金盾”产品推向市场,并申请国家发明专利2004年03月:“金盾”百兆级产品隆重推出2004年05月:“金盾”千兆级产品隆重推出2004年12月:“金盾”自发布后,成功地为数万个用户抵御了DDOS攻击2005年1月07日:“金盾”顺利通过国家安全产品检测中心检测2005年3月14日:金盾又获“公安部安全产品销售许可证”2005年06月:“金盾”百兆和千兆级产品成功应用于IDC服务商、ICP服务商和ISP运营商2005年10月:“金盾”百兆和千兆产品成功用于政府行业公司简介:安徽中新软件有限公司(简称“中新软件” )创立于2002年,是集网络安全产品、软硬件开发的高科技公司。

公司自2002年已开始针对DDoS攻击的产品研发,次年,“金盾抗DDOS防火墙” 正式推向市场,市场反应强烈。

作为安徽省唯一一家自主研发抗拒绝服务产品的单位,中新软件在解决国内抗拒绝服务技术层面一直处于领先地位,为全国各地的客户提供创新的、客户化的网络安全设备、服务和解决方案,持续为客户创造长期价值。

截止至2005年12月,中新软件已建立起一个具备强有竞争力的营销与服务网络,随着公司业务的不断扩大,中新软件在北京、上海、重庆等各直辖市已有 3 个分公司,产品在全国覆盖率达到70 %中新软件成功的进入了国内市场,其良好的经营业绩和售后服务得到客户良好口碑传播,并在电信、网通移动机房、中小型IDC企业和个人用户中获得一致好评,同时与安徽省合肥市公安局网监支队建立长期稳定合作的的业务关系。

中新软件真诚地向全国用户提供了千台的网络安全产品,并始终以超前的技术、出色的管理和独树一帜的产品引领信息技术的发展,保证了全国范围内所有用户对网络科技的全方位需求,得到用户的欢迎和推崇。

中新软件的事业就像一艘破浪的帆船永远向着更高的目标不断奋进,造福社会。

中新软件既是一个充满活力,又是具有发展前景的持续成长性公司。

公司各个部门尽职尽能,精益求精,发挥团队合作,致力于达到客户满意的目标。

面对未来,中新软件以组织创新为保障、以技术创新为手段、以市场创新为目标,提高企业核心竞争力,努力实现新跨越,确保企业全面协调持续发展。

产品介绍:金盾JDFW1000+硬件防火墙,LC-SC多模光口接入,支持多网段防护,跨路由模式,跨网段模式,跨VLAN等模式的防护,,适合骨干网络及大型IDC,抗攻击可达到900-1200M技术优势:1. 产品功能DOS/DDOS攻击检测及防护金盾抗拒绝服务JDFW-1000+产品,应用了自主研发的抗拒绝服务攻击算法,对SYNFlood,UDP Flood,ICMP Flood,IGMP Flood,Fragment Flood,HTTP Proxy Flood,CC ProxyFlood,Connection Exhausted等各种常见的攻击行为均可有效识别,并通过集成的机制实时对这些攻击流量进行处理及阻断,保护服务主机免于攻击所造成的损失。

内建的WEB保护模式及游戏保护模式,彻底解决针对此两种应用的DOS攻击方式。

通用方便的报文规则过滤金盾抗拒绝服务JDFW-1000+产品,除了提供专业的DOS/DDOS攻击检测及防护外,还提供了面向报文的通用规则匹配功能,可设置的域包括地址、端口、标志位,关键字等,极大的提高了通用性及防护力度。

同时,内置了若干预定义规则,涉及局域网防护、漏洞检测等多项功能,易于使用。

专业的连接跟踪机制金盾抗拒绝服务JDFW-1000+产品,内部实现了完整的TCP/IP协议,具有强大的连接跟踪能力。

每个进出的连接,防火墙都会根据其源地址进行分类,并显示给用户,方便用户对受保护主机状态的监控。

同时还提供连接超时,重置连接等辅助功能,弥补了TCP协议本身的不足,使您的服务器在攻击中游刃有余。

简洁丰富的管理金盾抗拒绝服务JDFW-1000+产品具有丰富的设备管理功能,基于简洁的WEB的管理方式,支持本地或远程的升级。

同时,丰富的日志和审计功能也极大地增强了设备的可用性,不仅能够针对攻击进行实时监测,还能对攻击的历史日志进行方便的查询和统计分析,便于对攻击事件进行有效的跟踪和追查。

广泛的部署能力金盾抗拒绝服务JDFW-1000+产品针对不同的客户,抗拒绝服务所面临的网络环境也不同,企业网、IDC、ICP 或是城域网等多种网络协议并存,给抗拒绝服务系统的部署带来了不同的挑战。

金盾抗拒绝服务JDFW-1000+产品具备了多种环境下的部署能力。

2. 防护原理金盾抗拒绝服务JDFW-1000+产品基于嵌入式系统设计,在系统核心实现了防御拒绝服务攻击的算法,创造性地将算法实现在协议栈的最底层,避开了IP/TCP/UDP等高层系统网络堆栈的处理,使整个运算代价大大降低。

并采用自主研发的高效的防护算法,效率极高。

攻击检测金盾抗拒绝服务JDFW-1000+产品利用了多种技术手段对DOS/DDOS攻击进行有效的检测,在不同的流量触发不同的保护机制,在提高效率的同时确保准确度;协议分析金盾抗拒绝服务JDFW-1000+产品采用了协议独立的处理方法,对于TCP协议报文,通过连接跟踪模块来防护攻击;而对于UDP及ICMP协议报文,主要采用流量控制模块来防护攻击。

主机识别金盾抗拒绝服务JDFW-1000+产品可自动识别其保护的各个主机及其地址。

某些主机受到攻击不会影响其它主机的正常服务。

连接跟踪金盾抗拒绝服务JDFW-1000+产品针对进出的连接均进行连接跟踪,并在跟踪的同时进行防护,彻底解决针对TCP协议的各种攻击。

端口防护金盾抗拒绝服务JDFW-1000+产品建立在连接跟踪模块上的端口防护体制,针对不同的端口应用,提供不同的防护手段,使得运行在同一服务器上的不同服务,都可以受到完善的DOS/DDOS攻击保护。

金盾硬件防火墙JDFW-2000+产品发展介绍:2003年02月:成立“ 金盾抗DDOS 防火墙” 研发项目组2003年11月:“ 金盾” 产品推向市场,并申请国家发明专利2004年03月:“ 金盾” 百兆级产品隆重推出2004年05月:“ 金盾” 千兆级产品隆重推出2004年12月:“ 金盾” 自发布后,成功地为数万个用户抵御了DDOS 攻击2005年01月:“ 金盾” 顺利通过国家安全产品检测中心检测2005年03月:金盾又获“ 公安部安全产品销售许可证”2005年06月:“ 金盾” 百兆和千兆级产品成功应用于IDC 服务商、ICP 服务商和ISP 运营商2005年10月:“ 金盾” 百兆和千兆产品成功用于政府行业公司简介:安徽中新软件有限公司(简称“中新软件” )创立于2002年,是集网络安全产品、软硬件开发的高科技公司。

公司自2002年已开始针对DDoS攻击的产品研发,次年,“金盾抗DDOS防火墙” 正式推向市场,市场反应强烈。

作为安徽省唯一一家自主研发抗拒绝服务产品的单位,中新软件在解决国内抗拒绝服务技术层面一直处于领先地位,为全国各地的客户提供创新的、客户化的网络安全设备、服务和解决方案,持续为客户创造长期价值。

截止至2005年12月,中新软件已建立起一个具备强有竞争力的营销与服务网络,随着公司业务的不断扩大,中新软件在北京、上海、重庆等各直辖市已有 3 个分公司,产品在全国覆盖率达到70 %中新软件成功的进入了国内市场,其良好的经营业绩和售后服务得到客户良好口碑传播,并在电信、网通移动机房、中小型IDC企业和个人用户中获得一致好评,同时与安徽省合肥市公安局网监支队建立长期稳定合作的的业务关系。

中新软件真诚地向全国用户提供了千台的网络安全产品,并始终以超前的技术、出色的管理和独树一帜的产品引领信息技术的发展,保证了全国范围内所有用户对网络科技的全方位需求,得到用户的欢迎和推崇。

中新软件的事业就像一艘破浪的帆船永远向着更高的目标不断奋进,造福社会。

中新软件既是一个充满活力,又是具有发展前景的持续成长性公司。

公司各个部门尽职尽能,精益求精,发挥团队合作,致力于达到客户满意的目标。

面对未来,中新软件以组织创新为保障、以技术创新为手段、以市场创新为目标,提高企业核心竞争力,努力实现新跨越,确保企业全面协调持续发展。

产品介绍:金盾防火墙JDFW-2000+产品,基于嵌入式系统设计,在系统核心实现了防御拒绝服务攻击的算法,创造性地将算法实现在协议栈的最底层,避开了IP/TCP/UDP 等高层系统网络堆栈的处理,使整个运算代价大大降低。

并采用自主研发的高效的防护算法,效率极高。

单台2000+可实现双线接入,系统具有双倍于金盾1000+的处理能力,处理能力随之线性增强;基于802.3ad 链路聚合实现流量分担,基于此种聚合模式的系统具有动态聚合特性可以有效避免单点故障;金盾防火墙JDFW-2000+在处理攻击的时候采用内部自动分流多点模式。

单台JDFW-2000+在64字节报文下达到 1.8Gbps的处理能力;128 字节报文下达到1.9Gbps 的处理能力;256 以上字节报文下达到1.99Gbps 的处理能力;金盾硬件防火墙JDFW-8000+介绍:金盾防火墙JDFW-8000+集群产品,主要是针对电信与网通运营商而设计,工作模式下实现了自动错误转移功能可有效的避免了由于单台故障而影响集群工作,同时硬件本身具备了光转实现了设备在停止使用的状态下也不会中断网络,充分利用现有的带宽实现更强的防御效果。

JDFW8000+ 防火墙集群解决方案针对目前广泛存在的多路接入环境,我们推出了电信级防火墙集群解决方案。

相关主题