AntiDDoS8000系列DDoS防御系统
发布时间：2022-09-23 16:46:38点击量 ：
华为AntiDDoS8000系列DDoS防御系统，运用大数据分析技术 ，针对60多种网络流量进行抽象建模，可以实现T级防护性能 ，秒级攻击响应速度和超百种攻击的全面防御 。通过与华为云清洗中心联动，可以实现分层清洗，为用户提供从网络链路带宽到在线业务的全面防护 。
技术规格
| 型号 | AntiDDoS8030 | AntiDDoS8080 | AntiDDoS8160 |
| 扩展槽位 | 3 | 8 | 16 |
| 扩展接口板 | FW-LPUF-120, 2个子槽位 | FW-LPUF-120, 2个子槽位
FW-LPUF-240, 2个子槽位 | FW-LPUF-120, 2个子槽位
FW-LPUF-240, 2个子槽位 |
| 扩展子卡 | 24 x GE (SFP); 5 x 10GE (SFP+); 6 x 10GE (SFP+); 12 x 10GE (SFP+); 1 x 40GE (CFP); 1 x 100GE (CFP) |
| 高 x 宽 x 深 | DC: 175 mm x 442 mm × 650 mm (4U)
AC: 220 mm x 442 mm x 650 mm (5U) | 620 mm x 442 mm x 650 mm (14U) | 1420 mm x 442 mm x 650 mm (32U) |
| DDoS防护功能 | - 协议滥用类攻击防护功能 ：
LAND；Fraggle ；Smurf ；Winnuke ；Ping of Death ；Tear Drop；TCP Error Flag等攻击。
- Web应用防护功能：
HTTP Get Flood；HTTP Post Flood；HTTP Slow Header ；HTTP
Slow Post ；HTTPS Flood ；SSL DoS/DDoS ；WordPress反射放大攻击；RUDY；LOIC；支持报文合法性检查。
- 扫描窥探型攻击防护功能：
端口扫描 ；地址扫描；TRACERT控制报文攻击 ；IP源站选路选项攻击；IP时间戳选项攻击 ；IP路由记录选项攻击等。
- DNS应用防护功能 ：
DNS Query Flood ；DNS Reply Flood；DNS缓存投毒攻击；支持源限速。
- 网络型攻击防护功能：
SYN Flood ；SYN-ACK Flood；ACK Flood；FIN Flood ；RST
Flood ；TCP fragment Flood；UDP Flood；UDP Fragment Flood；IP Flood ；ICMP
Flood；TCP连接耗尽攻击 ；Sockstress；TCP重传攻击；TCP空连接攻击。
- SIP应用防护功能：
SIP Flood/SIP Methods Flood防范 ，包括 ：Register Flood ；Deregistration Flood；Authentication Flood；Call Flood；支持源限速 。
- UDP反射放大攻击防护功能：
NTP反射放大 ；DNS反射放大 ；SSDP反射放大；Chargen反射放大；TFTP反射放大 ；SNMP反射放大 ；NetBioses反射放大；
QOTD反射放大 ；Quake Network Protocol反射放大；Portmapper反射放大 ；Microsoft SQL
Resolution Service 反射放大 ；RIPv1反射放大；Steam Protocol反射放大。
- 过滤器功能：
IP报文过滤器；TCP报文过滤器；UDP报文过滤器；ICMP报文过滤器 ；DNS报文过滤器 ；SIP报文过滤器；HTTP报文过滤器 。
- 地理位置过滤功能 ：
支持基于源IP的地理位置进行阻断 、限速。
- 攻击特征库功能 ：
RUDY ；slowhttptest；slowloris；LOIC；AnonCannon；RefRef；ApacheKill；ApacheBench ；支持每周自动更新。
- IP信誉功能：
全球最活跃的500万僵尸主机，支持每日自动更新，快速阻断攻击；支持本地业务访问IP信誉，基于本地业务访问会话建立动态IP信誉，快速转发业务访问流量，提升用户体验 。
|
