抗DoS、DDoS防火墙产品大检阅
来源：asp之家 发布时间：2009-12-24 15:01:00
DDoS（分布式拒绝服务）攻击是利用TCP/IP协议漏洞进行的一种简单而致命的网络攻击，由于TCP/IP协议的这种会话机制漏洞无法修改，因此缺少直接有效的防御手段。大量实例证明利用传统设备被动防御基本是徒劳的，而且现有防火墙设备还会因为有限的处理能力陷入瘫痪，成为网络运行瓶颈;另外，攻击过程中目标主机也必然陷入瘫痪。
今天，我们就为大家介绍一下国内软件开发商针对这类网络攻击而开发的抗DoS、DDoS软硬件防火墙产品，由于各个公司的硬件防火墙一般都是在LINUX主机上安装其相应的软件防火墙产品，所以两者就不进行区分介绍了。
目前国内抗DDOS防火墙比较知名的，同时信誉度和使用效果也比较好的应该是黑洞、金盾和傲盾的产品。一些其他的所谓“XX盾DDoS防火墙”多半是这些版本的抄袭篡改或者完全就是没有实际效果只是用来骗钱的东西，我们无法对各款产品进行实际应用的考证，因此只能建议大家购买正规而专业的抗DDOS防火墙。
黑洞抗DDoS防火墙
黑洞抗DDoS防火墙是国内IDC中应用比较广泛的一款抗DoS、DDoS攻击产品，其技术比较成熟，而且防护效果显著，已经得到各大IDC机构的共同认可。黑洞目前分百兆、千兆两款产品，分别可以在相应网络环境下实现对高强度攻击的有效防护，性能远远超过同类防护产品。千兆黑洞主要用于保护骨干线路上的网络设备如防火墙、路由器，百兆黑洞主要用于保护子网和服务器，使用多种算法识别攻击和正常流量，能在高攻击流量环境下保证95％以上的连接保持率和95％以上的新连接发起成功率，核心算法由汇编实现，针对Intel IA32体系结构进行了指令集优化。对标准TCP状态进行了精简和优化，效率远高于目前流行的SYN Cookie和Random Drop等算法。
黑洞所带来的防护：
自身安全：无IP地址，网络隐身。
能够对SYN Flood、UDP Flood、ICMP Flood和（M）Stream Flood等各类DoS攻击进行防护。
可以有效防止连接耗尽，主动清除服务器上的残余连接，提高网络服务的品质;可以抑制网络蠕虫的扩散。
可以防护DNS Query Flood，保护DNS服务器正常运行。
可以给各种端口扫描软件反馈迷惑性信息，因此也可以对其它类型的攻击起到防护作用。
金盾抗DDOS防火墙
金盾抗DDOS防火墙由合肥中新软件有限公司开发，是一款针对ISP接入商、IDC服务商开发的专业性比较强的专业防火墙。适用于Internet平台所有企业与个人用户，尤其对一些大型的娱乐站点和重要企业站点的网络流畅起到了重要的安全保护作用。
产品目前采用了最底层驱动技术，提供完善的面向连接操作。公司在长期ISP运营和致力于网络安全的研究过程中，研究和发明了一种防御和抵抗拒绝服务攻击的解决办法。测试的效果表明，目前的防御算法对所有已知的拒绝服务攻击是免疫的，也就是说，是完全可以抵抗已知DoS/DDoS攻击的。
金盾抗DDOS防火墙可以抵御多种拒绝服务攻击及其变种，可防各类 DoS/DDoS攻击，如 SYN Flood、TCP Flood，UDP Flood，ICMP Flood及其各种变种如Land，Teardrop，Smurf，Ping of Death等。
0
投稿猜你喜欢
- 导语：NYDailyNews.com周六发表文章，介绍了因谷歌而生的几个网站。它们使用了谷歌的搜索引擎，但风格却大相径庭。这是谷歌的一个“真
- 有时在博客评论和论坛里看到有朋友说我们写的SEO技巧不够具体，感觉无从下手，这样的问题经常让分享技巧的人也有点无奈，不知道该具体到什么程度。
- 核心提示：综述P2P流量识别端口识别法、应用层特征识别法、流量模式识别法以及连接模式识别，概述P2P流量识别技术，并对发展进行展望&
- 一、概述大家知道，邮件服务器系统由POP3服务、简单邮件传输协议(SMTP)服务以及电子邮件客户端三个组件组成。其中的POP3服务与SMTP
- 二. 采用数据库存储 目前，Apache、PHP4、MySQL三者是Linux下构建Web网站
- 百度热门关键词能带来很大的流量,这是大家有目共睹的事情。看看百度指数，如“货架”、“手机”这些词每天的检索量都过千过万。现在SEO教程都是“
- 昨天有个站长告诉我，他打算把网站关掉，重新注册域名搞一个。问他为什么，答案是“被百度k了，没人看了”。面对这种现实，确实有点悲哀。网站没有独
- 随着公司规模的扩大，虚拟主机或者在自己的公司架设的服务器在带宽和稳定性上都将再难以满足需要，主机托管便会被提上议事日程，本文介绍了服务器托管
- 我们所做的搜索引擎优化是建立在用户搜索体验为中心的基础上，通过为用户提供阅读性强，有应用价值的内容，以及建立合理的网站目录结构，使网站本身设
Cherokee 号称是目前最快的 Web 服务器软件，在性能上，甚至比 Nginx 还略胜一筹。与 Apache、Lighttp- 假设有个人从来没有听说过你的公司，你的网站的人在搜索引擎上搜索你们正好生产的一个产品，这是关键词研究的起始点，请注意，你需要找到的是你的客户
- 今天一早打开电脑的第一件事情就是查一下网站的收录，发现今天百度更新了快照，而谷歌则比昨天多收录了近50个页面，这下可乐坏了，敢快查一下自己网
- 有10年历史的网游“包月制”收费模式，突然被“包日制”撞了一下腰。昨日，国产网游企业金山软件每天2.5元的付费模式悄然上线。这是国内网游企业
- 你的网站是不是常常被黑，或者一不注意就成了黑客的“肉鸡”?对于Web网站服务器来说，如果不进行安全设置，很容易被黑客“盯上”，随时都有被入侵
- 惊云下载系统edit.asp文件存在SQL注入漏洞，后台存在任意文件上传漏洞。惊云下载系统以前有个漏洞好象在user.asp，不知现在修补没
- 现在网络安全越来越引起人们的重视，我们先来了解一下，什么是网页恶意代码。网页恶意代码（又称网页病毒）是利用网页来进行破坏的病毒，使用一些SC
- Read access：允许用户从服务器下载文件； Write access,：允许用户上载文件到服务器，但不允许修改、删除和重命
- Godaddy主机用户将备份文件放在根目录的_db_backups文件夹里。有一下几种方法可以下载备份文件到本地磁盘。使用FTP客户端下载1
- 现在，一些网站推出了G容量的免费邮箱，引来许多网友纷纷注册使用。实际上，我们利用自己的服务器，使用任何一款邮件服务器软件，就能架设千兆甚至万
- 北京时间11月25日消息，据国外媒体报道，微软周二表示，其CFO克里斯-里德尔（Chris Liddell）将于今年底离职，由现任微软企业部
