20CN网络安全小组论坛 - 电脑门诊 - 金诺软件防火墙-抗DDOS版

论坛: 电脑门诊标题: 金诺软件防火墙-抗DDOS版

作者: jnfirewall [jnfirewall]

论坛用户

金诺软件防火墙-抗DDOS版
金诺软件防火墙-抗DDOS版是一款针对ISP接入商、IDC服务商开发的专业性比较强的专业防火墙。适用于Internet平台所有企业与个人用户，尤其对一些大型的娱乐站点和重要企业站点的网络流畅起到了重要的安全保护作用。

产品目前采用了最底层驱动技术，提供完善的面向连接xx作。公司在长期ISP运营和致力于网络安全的研究过程中，研究和发明了一种防御和抵抗拒绝服务攻击的解决办法。测试的效果表明，目前的防御算法对所有已知的拒绝服务攻击是免疫的，也就是说，是完全可以抵抗已知DoS/DDoS攻击的。
抗DDOS版防火墙其主要特点包括：
・专利算法
使用自主研发的新一代抗拒绝服务攻击算法，可达到10万至100万个并发攻击的防御能力。同时，对正常用户的连接和使用没有影响。
・专用体系结构
改变TCP/IP的内核，在系统核心实现了防御拒绝服务攻击的算法，并创造性地将算法实现在网络驱动层，效率没有受到影响。
・可以抵御多种拒绝服务攻击及其变种
可防各类 DoS/DDoS攻击，如 SYN Flood、TCP Flood，UDP Flood，ICMP Flood及其各种变种如Land，Teardrop，Smurf，Ping of Death等。

专业功能概括：

01. 规则过滤
02. 定制规则过滤
03. 状态监测
04. 屏蔽记录
05. TTL验证规则
06. 匹配因子分配
07. 透明防火墙支持
08. LOG日志记录

目前我们的防火墙分为软件和硬件两种，由于软件抗DDOS防火墙成本相对来说比较低，所以我们还是建议一些中小型企业以及一些个人网站如果有需要还是选择我们的软件抗DDOS防火墙。一般的客户可能会认为软件防火墙占用系统资源，装上后即使没人攻击也会降低网络质量和网络的访问速度，从理论上来这些担心也是有道理的，必定软件防火墙是安装于服务器系统内，是依靠服务器的本身资源来处理攻击包。但是金诺软件防火墙-抗DDOS版不会有这个问题，他的工作原理是当你的网站不被DDOS攻击的时候防火墙本身并不工作，不对任何一个数据包进行验证或者拦截，所以更不会给网络的质量和速度带来丝毫的影响，防火墙采用底层技术与TC/IP内核开发，从设计原理上来说就已经把占用系统资源降低到了最小，内置强大的IDS模块在你的网站一但受到DDOS攻击的时候立刻投入工作处理一切非法的请求包，但是不会丢掉任何一个正常的数据包。即使在大量处理攻击包的时候，发起的成功连接也是100%，响应时间不会超过1秒，所以即便在这个时候正常客户浏览你的网站也不会感觉到慢。为了更好的保护你的利益不受侵犯，我们在测试结果后给出了几个比较适合的防范DDOS方案，如何解决DDOS攻击，我们列出的方案可供你们参考：

普通P4、双p3 系列服务器选择方案

CPU：单P4 2.4 (双p3 1.13*2)
内存：512M DDR*2
硬盘：不小于40G
网卡：intel 100M
这个类型，适合选择：100M版本

单XEON系列服务器选择方案

CPU：XEON P4 2.4
内存：512M ECC
硬盘：36G SCSI
网卡：集成INTEL 10/100M
这个类型，适合选择：无限制版本

双XEON系列服务器选择方案

CPU：双XEON P4 2.4*2
内存：512M*2
硬盘：36G SCSI
网卡：集成INTEL 100/1000*2 PRO
这个类型，适合选择：XEON-VIP版本
强烈推荐：XEON-VIP软件版本功能相当于同行业硬件防火墙两倍！
网站：www.jnfirewall.com

地主发表时间: 04-08-03 15:02

回复: apolo [apolo]

论坛用户

广告？？？
老兄真有创意。

B1层发表时间: 04-08-03 17:37

论坛: 电脑门诊