金盾防火墙产品简介.ppt

金盾防火墙产品简介,中新软件有限公司（北京）分公司,目录,初生,2004年6月，第一台针对ISP接入商和IDC服务商开发的专业抗DOS和DDOS的金盾防火墙初生在中新软件有限公司的电子实验室内产品采用了最底层驱动技术，提供完善的面向连接操作。采用了自主研发的“新一代抗拒绝服务攻击算法”技术正式通过了国家公安部质量监督检验中心的检验。,软件防火墙优势,一般理论认为软件防火墙占用系统资源，装上后即使没人攻击也会降低网络质量和网络的访问速度，从理论上来这些担心也是有道理的，必定软件防火墙是安装于服务器系统内，是依靠服务器的本身资源来处理攻击包。但是中新软件-金盾抗DDOS防火墙不会有这个问题，他的工作原理是当网站不被DDOS攻击的时候防火墙本身并不工作，不对任何一个数据包进行验证或者拦截，所以更不会给网络的质量和速度带来丝毫的影响，防火墙采用底层技术与TC/IP内核开发，从设计原理上来说就已经把占用系统资源降低到了最小，内置强大的IDS模块在你的网站一但受到DDOS攻击的时候立刻投入工作处理一切非法的请求包，但是不会丢掉任何一个正常的数据包。即使在大量处理攻击包的时候，连接率也是100%，响应时间不会超过1秒，所以即便在这个时候正常客户浏览网站也不会感觉到慢。,硬件防火墙简介,金盾硬件防火墙是一款针对ISP接入商、IDC服务商开发的专业性比较强的防火墙。适用lnternet平台所有企业与个人用户，尤其对一些大型娱乐站点和重要企业站点得网络流畅起到了重要的安全保护作用产品目前采用了最底层驱动技术，提供完善的面向连接操作。采用了自主研发的“新一代抗拒绝服务攻击算法”技术正式通过了国家公安部质量监督检验中心的检验，取得了计算机信息系统安全专用产品销售许可证。金盾防火墙通过实时监控功能为用户服务器提供实时安全保护，并通过日志实现对服务器更新过程的全程监控，防止黑客、恐怖分子及网络病毒等对服务器的SYNFlood攻击、全连接攻击、UDPFlood攻击、ICMPFlood攻击、碎片攻击等各种DOS、DDOS攻击,硬件防火墙优势,与采用核心内嵌式技术、扫描技术的同类防DOS、DDOS产品相比，更具有技术上的优势在几乎不占用系统资源的情况下可以对攻击服务器现象做出敏捷快速的反应目前金盾防火墙已经成功应用于新闻媒体、游戏服务器、电信/网通机房等多个领域，并形成了系列解决方案，被评为中国信息安全值得信赖的防分布式拒绝服务产品,金盾防火墙拥有,高品质,高效率的核心攻击检测&防护模块,基于各个平台底层的核心模块，提供高效率的防护手段。优秀的系统核心，使得本产品可抵御大规模的攻击经测试，百兆网络条件，本产品在平均90MBPS的DOS、DDOS攻击流量下仍可保证100%的连接成功率，千兆产品测试，平均960MBPS的DDOS攻击流量下同样可以保证100%连接成功率,完善的攻击防护手段,在广泛分析了目前普遍存在的DOS，DDOS攻击模式及原理，且经过长达三年的研发及测试之后，本产品最终定型并投入生产。期间对各种攻击防护手段反复推敲、修改、测试，现已形成了一套完善的防护体系，可防护如SYNFlood攻击、全连接攻击、UDPFlood攻击、ICMPFlood攻击、碎片攻击等各种DOS、DDOS攻击模式。当防火墙受到这些攻击的时候，会即时将当前的攻击量及防护模式以文本及折线图的形式显示，使您了如指掌,强大的连接跟踪机制,本产品内部实现了完整的TCP协议栈状态，具有强大的连接跟踪能力。每个进入的连接，防火墙都会根据其源地址进行分类，并显示给用户，方便用户对受保护主机状态的监控。同时还提供连接超时，临时屏蔽，永久屏蔽等功能，弥补了TCP协议本身的不足，使您的服务器在攻击中游刃有余,独创的端口防护体制,独创的端口相关的防护体制，针对不同的端口应用，提供不同的防护手段，使得运行在同一服务器上的不同服务，都可以受到完善的DOS，DDOS攻击保护例如，您可以设置80端口为无限制提供HTTP服务，而将7000设置为每秒5个连接的验证服务，使得您的服务器不会因为不加限制的连接而无法正常提供服务。,广泛的平台适应性,软件形式的防火墙适用于当前主流的各种Windows系统，如Windows2000、WindowsXP、Windows2003等硬件设备适用于保护局域网络和IDC机房网络以及城域网，在提供强大的防护功能的同时使得投资成本更小,简单的安装与设置,防火墙一经安装，即具有DDOS防护能力，不需要繁琐的设置便具有完善的防护能力,易于配置的攻击检测&防护参数,本产品具有众多的安全参数，涉及攻击检测、攻击防护、规则设置等安全领域，用于定制不同的服务器的配置，具有广泛的适用性及可扩充性,规则设置及日志记录,强大的规则设置及日志记录模块，实现标准防火墙的功能，即时记录防火墙的状态,完善的售后服务,再好的产品如果售后服务不好，他也会慢慢的失去市场在购买了金盾的硬件防火墙后。您将终生享有免费升级功能，同时也会有专门的技术人员为您进行定期更新,金盾客户服务程序软件篇,三个承诺,金盾客户服务程序硬件篇,省内不超过48小时上门调试省外不超过72小时上门调试,金盾客户服务程序通用篇,技术专家,解决方案,客户,回馈,问题,诊断,专业功能,权威认证,产品适用,采用芯片级处理，WEB页面管理。电口接入,支持多网段防护、跨路由模、跨网段模式、跨VLAN等模式的防护,适合百兆环境,小中型企业,IDC服务商及系统集成工程,可支持255台机器有效的防护工作!（抗DDOS攻击范围90M-100M以内）,采用芯片级处理，WEB页面管理。SC-SC多模光口接入,支持多网段防护,跨路由模式、跨网段模式、跨VLAN等模式的防护,适合骨干网络及大型IDC,可支持600台机器有效的防护工作!（抗DDOS攻击范围600M-900M以内）,适用于骨干网络以及ISP运营商，2U硬件，千兆光口,适用于骨干网络，2U硬件，千兆光口,支持双线路接入。抗DDOS攻击可达到2GB左