域名注册

虚拟主机

网站建设

企业邮局

网络营销

网站备案

服务器租用

您的位置：创新互联 >> 域名注册 >> 域名使用帮助 >> 服务器攻击防护-黑洞

服务器攻击防护-黑洞

作者：王斌文章来源：创新互联点击数：571 更新时间：2009-7-22
可操作性
　　　　即插即用：无需配置即可实现全面防护（也可通过配置实现特殊防护策略）。
　　　　自身安全：无 IP 地址，网络隐身。
防护种类
　　能够对 SYN Flood 、 UDP Flood 、 ICMP Flood 、 HTTP GET Flood 和 (M)Stream Flood 等各类 DoS 攻击进行防护。
　　可以有效防止连接耗尽，主动清除服务器上的残余连接，提高网络服务的品质；可以抑制网络蠕虫的扩散。
　　可以防护 DNS Query Flood ，保护 DNS 服务器正常运行。
　　可以给各种端口扫描软件反馈迷惑性信息，因此也可以对其它类型的攻击起到防护作用。
防护性能
　　黑洞目前分百兆、千兆两款产品，分别可以在相应网络环境下实现对高强度攻击的有效防护，性能远远超过同类防护产品。千兆黑洞主要用于保护骨干线路上的网络设备如防火墙、路由器，百兆黑洞主要用于保护子网和服务器。
　　核心算法由汇编实现，针对 Intel IA32 体系结构进行了指令集优化。对标准 TCP 状态进行了精简和优化，效率远高于目前流行的 SYN Cookie 和 Random Drop 等算法。
　　使用多种算法识别攻击和正常流量，能在高攻击流量环境下保证95% 以上的连接保持率和95%以上的新连接发起成功率。
防护范围
　　能够保护网络主机、路由器、防火墙等网络设备，以及整个子网。
　　能够通过主机识别技术保护指定的主机和子网。
选择黑洞的十大理由
　　DoS 攻击日益严重，追查困难，黑洞可以从容防范；
　　黑洞使用方便，即插即用，迅速解除 DoS 之苦；
　　针对各类 DoS 进行防护－使用 syn cookie 、特征识别、 randomdrop 等多种算法进行防护，能够对 SYN Flood 、 UDP Flood 、 ICMP Flood 和 (M)Stream Flood 等各类 DDoS 攻击进行防护；
　　性能卓越－高效率的代码、硬件加速、优化的算法，有效防范大流量攻击；
　　自身优越的安全性－无 IP 地址，实现网络隐身；
　　网络防护－保护整个网段免受 DoS 攻击；
　　能够有效防止连接耗尽；
　　有效的日志和审计，能够对各类 DoS 攻击进行详细记录；
　　方便的 web 管理；
　　常用的入侵检测功能－对于常用的入侵方式，如 Ping of Death 、 Land 、 Tear Drop 、 WinNuke 能进行防护；
上一篇文章：傲盾防拒绝服务系统 KFW3.2 基本版本（个人服务器版）
下一篇文章：新服务器系统标准安装