国内高防服务器经常使用的防火墙:1、金盾抗DDOS防火墙。2、坚信服防火墙。3、绿盟黑洞抗DDoS防火墙。4、Dosnipe防火墙。
下面是详细介绍:
一、金盾抗DDOS防火墙是一款针对ISP接入商、IDC公司开发的专业性比较强的专业防火墙。测试的效果表明,目前的防御算法对所有已知的谢绝服务攻击是免疫的,也就是说,是完全可以抵抗已知DoS/DDoS攻击的。金盾抗DDOS防火墙可以抵抗多种谢绝服务攻击及其变种,可防各类 DoS/DDoS攻击,如 SYN Flood、TCP Flood,UDP Flood,ICMP Flood及其各种变种如Land,Teardrop,Smurf,Ping of Death等, 听说全国有近半的高防服务器机房都有其产品。
二、坚信服防火墙可以完全解决所有dos/ddos攻击(synflood、ackflood、udpflood、icmpflood、igmpflood、arpflood、全连接等),针对CC攻击,已推出DosNipe V8.0版本,此核心极为高效安全,在以往抵抗一切谢绝服务攻击的基础上,新增加了抵挡CC攻击,新算法可以高效的抵抗所有CC攻击及其变种,辨认准确率为100%,没有任何误判的可能性。
三、绿盟黑洞抗DDoS防火墙是国内高防服务器机房中利用比较广泛的一款抗DoS、DDoS攻击产品,其技术比较成熟,而且防护效果显著,已得到各大IDC机构的共同认可。黑洞目前分百兆、千兆两款产品,分别可以在相应网络环境下实现对高强度攻击的有效防护,性能远远超过同类防护产品。绿盟黑洞抗DDoS防火墙,本身安全:无IP地址,网络隐身。能够对SYN Flood、UDP Flood、ICMP Flood和(M)Stream Flood等各类DoS攻击进行防护。可以有效避免连接耗尽,主动清除服务器上的残余连接,提高网络服务的品质、抑制网络蠕虫分散。可以防护DNS Query Flood,保护DNS服务器正常运行。可以给各种端口扫描软件反馈迷惑性信息,因此也能够对其它类型的攻击起到防护作用。
四、Dosnipe防火墙硬件架构部份主体采取工业计算机(工控机),可以承受卑劣的运行环境,保障装备稳定运行;软件平台是FreeBSD,核心部份算法是自主研发的单向一次性非法数据包辨认方法,所有的Filter机制都是在挂在驱动级。可以完全解决所有dos/ddos攻击(synflood、ackflood、udpflood、icmpflood、igmpflood、arpflood、全连接等),针对CC攻击,已推出DosNipe V8.0版本,此核心极为高效安全,在以往抵抗一切谢绝服务攻击的基础上,新增加了抵挡CC攻击,新算法可以高效的抵抗所有CC攻击及其变种,辨认准确率为100%,没有任何误判的可能性。Dosnipe防火墙升级以后,具有更多的新特性,例如完全解决最新的M2攻击,支持多线路,多路由接入功能,支持流量控制功能,更强大的过滤功能,最新升级,完全高效的解决所有DDOS攻击,cc攻击的辨认率为100%。
本文来源:https://www.yuntue.com/post/205170.html | 云服务器网,转载请注明出处!