防DDOS攻击设备比较

防DDOS攻击设备比较

防DDOS攻击设备比较

国内防DDOS专业设备主要有金盾，黑洞，傲盾，冰盾等品牌，从市场占有率来看主要是金盾和黑洞两个产品，金盾做了八年专业的防DDOS攻击产品研发，其产品无论在产品性能和功能上都得到运营商，IDC，网络游戏用户的广泛认同。而黑洞的生产厂家绿盟科技，由于是国内传统的安全厂商，在政府，金融等传统行业用户中，知名度更强些。

以下是选取两个厂家的产品进行对比，当然具体型号的选购，还需要根据部署的实际环境来进行选择。

防DDOS攻击设备比较

系统采用基于安全操作系统的专用硬件 管理模式

绿盟抗拒绝服务系统采用基于安全操作系统的

平台，保证了实现百兆和千兆网络环境下 专用硬件平台，保证了实现百兆和千兆网络环境 的高负载检测性能。产品基于 HTTP/HTTP 下的高负载检测性能。产品基于 HTTPS 协议通过 S 协议通过网络浏览器进行管理。 网络浏览器进行管理。

网络接口 类型

2 个千兆光口(进出口), 2 个千兆电口 (管 1 个 RJ45 串口，4 个 100/1000M 以太网电口，2 理口或心跳口) 个 1000M SFP 接口模块插槽 系统采用基于 linux 内核，由绿盟专业安全研究

OS 类型、 版本

中新软件研究编写 ZOS,版本为 v3.1

小组编写，进行专门加固和验证的专有操作系 统。产品的当前版本为 V4.5。

数据库类 型

数据库 SQLite

系统支持 PQSQL。 产品支持通过浏览器进行本地或远程升级；升级

升级方式

手动、自动

周期 2-3 周；在产品服务期内，提供免费升级。

温度：工作温度：0~50℃ ,储存温度： 常规工作 环境 -30℃~60℃;湿度：工作湿度：相对湿 度 12%~94%,非凝露；电源：电压 22 0V,

频率 50Hz SYNFLOOD/ACKFLOOD/ICMPFLOOD/UDPFLOO 可防御攻 击的基本 DDoS 类型 D/DRDOS/LANDFLOOD/Fragments Flood/F atboy/DNS QUERY FLOOD/ WinNuke/ CC 防护等，可有效防护各种已知和未知的拒 决服务攻击

温度：工作温度：0~45℃ ,储存温度：-20℃~ 65℃;湿度：工作湿度：相对湿度 10%~95%, 非凝露；电源：电压 220V,频率 50Hz

STCP(syns, sync-acks, acks, fins, fragmen ts);UDP(random port floods, fragments); UDP TCP 连接关联防护；ICMP(unreachable, e cho, fragments) ;DNS Flood 攻击防护

连接耗尽防护攻击;传奇游戏 CC 攻击；传 连接耗尽防护攻击;传奇游戏 CC 攻击；传奇游戏 对其他攻 击的防御 奇游戏假人攻击；HTTP GET Flood;各种 假人攻击；HTTP Get flood;各种混合型攻击； 混合型攻击；还有智能识别常见字符串攻 此外采用非特征字匹配的智能攻击流量识别技 击。 术可针对未知和变形攻击进行防护。

防DDOS攻击设备比较

可记录到本地 DISK、远程 SYSLOG、设置 日志的接 系统支持多种报警方式，支持 SNMP Trap、Sysl 收、 分析与 日志服务器导出，支持客户端窗口振动、 og 日志导出及 Email 通知功能。 审计 EMAIL 报警等。 系统可以控制单个 IP 的 TCP 连接数量，并对连 TCP 连接 数设置 可限制单外网 IP 连接数。 接进行严格的时间控制，同时可以清楚服务器上 的残余连接。 白名单设 置 系统可设置 IP/MAC 的白名单，并同时可针对特 定的端口进行信任设置。 系统提供对网络流量实时监控，同时更可实时监 流量监控 可通过产品自身管理界面查看，或通过产 控攻击事件情况、攻击类型、被攻击目标、攻击 品附属软件、或通过 SNMP 查看。 源等信息。进而还可监控设备自身的状态，如 C PU、内存、网络连通情况等信息。 数据库维 护 能够对攻击日志数据库进行备份和恢复。 系统提供专门的数据库维护功能，能够对攻击日 并可以相应的格式导出导入数据 系统提供每秒的 PPS 数及 BPS 数统计，以 及某一时间段内的攻击强度统计 可以根据访问源地址、目的地址、所有的 访问控制 协议及其控制字段、标识位等设定灵活的 访问控制策略 志数据库进行备份和恢复

可根据 IP 地址。端口、域名设白名单。

强度统计

系统提供每秒的 PPS 数及 BPS 数统计。

系统提供允许用户根据源、目的地址、所有的协 议及其控制字段等设定灵活的访问控制策略。

系统支持 MAC、IP 过滤，还可以在不改动网络拓 支持 MAC、 可根据 MAC、IP 选择过滤 IP 过滤 扑的情况下透明支持 802.1q vlan 环境下工作。

日志查询、 可查询统计日志记录 分析报告 流量分 事件统计 析 连接分析 事件分析 性能分析

系统的日志分为攻击日志、系统操作日志、登陆 日志

。

报表查询

可根据时间段，IP 等查询，一般事件，攻 系统能够对事件按照每天、每月、每年和协议类 击事件，重要事件分类查询 型进行统计，以图表方式显示。

防DDOS攻击设备比较

管理方式

支持 HTTP、HTTPS、COM、SSH 等方式管理

系统采用基于 WEB 的管理方式，采用 HTTPS 进行 通讯。黑洞支持 Console, SSL, SSHv2, 能够 根据项目实际需求提供私有 MIB 库。

用户级别

有安全管理系统，支持用户分级权限管 理，根据不同需要分成多级化管理

系统支持用户分级权限管理，将用户分为 4 级， 不同级别的用户拥有不同的操作权限。

文件系统加密、自动拦截尝试口令破解 I 在串联部署中，设备支持网络隐身，业务流量处 自身安全 保障 P 等，串联模式下，产品透明接入，网络 理和设备管理功能分离。抗 DDoS 工作端口不设 隐身无 IP 地址 置 IP,提高自身安全性。

提高硬件稳定性减少故障率。系统的软、 系统的软、硬件平均故障间隔时间 MTBF 为 87,6 设备可靠 性保障 硬件平均故障间隔时间 10,000 小时；软 00 小时；软件平均修复时间 MTTR 为 1 小时，硬 件平均修复时间 1 小时 吞吐量 (M) 1000 千兆环境下，对于 64 字节小包 SYN Floo 防御能力 d 攻击，能够达到千兆线速(148 万 PPS)系统对于 64 字节小包 SYN Flood 攻击，能够达 的防护能力。并且具备灾备功能，固化 B 到千兆线速(148 万 PPS)的防护能力。 YPASS 导通模块 响应时间 专有技术 /新技术 19us 响应时间在一秒钟以内。 件平均修复时间 MTTR 为 4 小时。 1200

智能 WEB CC 防护、智能游戏 CC 防护、智 无限并发连接机制；智能(非特征匹配)攻击流 能异常流量识别拦截技术。 量识别技术

提供 7*24 小时的售后服务中心值守服务， 随时随地的帮助客户分析处理突发状况， 保修承诺 具体描述 保修期内提供免费软件升级服务硬件保 修服务，完全响应政府采购中心的服务要 求标准。 绿盟科技承诺提供至少三年以上质量保证且不 低于协议供货合同要求的最低服务标准。