中新金盾抗拒绝服务系统ZX-DMS8240



1488082357803964.png

ZX-DMS 8240

 

单台百G,小包线速;

专利算法,云端联动;

智能分析,自动取证;

全新架构,体系培训;

配置便捷,快速部署;

7 x 24 H,快速响应。






产品定位

1488098780430279.png

金盾抗拒绝服务系统系列产品,应用了自主研发的抗拒绝服务攻击算法,拥有智能参数阀值,对SYN Flood、UDP Flood、ICMP Flood、IGMP Flood、ACK Flood、DNS Query Flood、Ping Sweep等流量型攻击,HTTP Proxy Flood、HTTP Get Flood、CC Proxy Flood、Connection Exhausted等连接型攻击和Smurf、Land-based、Teardrop、Fragment Flood、Red Code等漏洞型攻击及其他各种常见的攻击行为均可有效识别,并通过集成的机制实时对这些攻击流量进行阻断处理,保障业务系统正常运行。内置的各种针对网站、网络游戏、音视频聊天室等专门的Web防护插件及游戏防护插件,彻底解决针对此类应用的DoS攻击。


功能特点

1488098780430279.png


基本特性

1.设备部署方式支持串接、旁路部署模式,单台处理能力≥40Gbps,并发连接数≥3000万,每秒新建连接数≥200万。

2.设备形态为框式设备,可用业务/线卡槽位≥6个,支持10GE、GE等多种接口类型。

设备支持100GE、40G接口类型。

3.设备支持RIP、BGP、OSPF、MPLS等多种组网方式,便于接入用户现有网络而不造成影响。

4.设备可以在对网络数据报文进行概率统计的基础上,针对不同种类的DDoS攻击采用不同的算法(例如流量建模、反欺骗、协议栈行为模式分析、特定应用防护、用户行为模式分析、动态指纹识别等)进行识别。


安全特性

1.设备采用嵌入式软件操作系统等安全操作系统。

2.设备按照电信级设备的可靠性要求设计。硬件设备支持双电源、风扇冗余备份,能实现温度监控,自动调节风扇转速,电源倒换时不影响系统运行;电源模块、风扇模块、接口卡均可拔插,损坏时便于替换或者扩容;支持电源N+1冗余备份。

3.设备支持单机框主控板1+1备份机制,保证在主主控板出现故障时,备主控能够直接接替主控板工作,保证业务不受影响。

4.设备具备99.999% 的总体可用性(软、硬件),系统平均故障间隔时间MTBF(Mean Time Between Failures)MTBF>120000小时与平均修复时间MTTR(Mean Time to Repair)MTTR<0.5小时。

设备支持热补丁技术,不中断业务修补软件BUG。


性能特性

1.设单台处理能力≥40Gbps。

2.防护IP数量无限制,接受硬件、软件功能等需求定制。

3.设备标配8个万兆SFP+光纤接口、4个百/千兆以太网电口,可进行扩展,单台扩展能力≥80Gbps。支持集群扩展同时。