公司产品
迪普 H3C新华三 其他产品 英方备份容灾
迪普异常流量清洗系统
  • 性能特点
  • 技术参数
迪普异常流量检测/清洗系统基于迪普科技自主知识产权的高性能硬件平台APP-X及L2~7融合操作系统Conplat进行开发,是针对DDoS(分布式拒绝服务)攻击防护而设计的专业安全设备。常见的DDoS攻击类型主要为流量型DDoS攻击和应用型DDoS攻击,随着互联网、物联网的不断发展,DDoS攻击方式也在不断演变,黑客利用物联网智能设备构筑僵尸网络的攻击事件呈爆发式增长,混合型反射攻击也日益猖獗。由于DDoS攻击具备发起成本低,难度小,攻击行为难以检测,影响范围大等特点,DDoS攻击也成为黑客更为青睐的攻击方式之一,从政府网站、高校在线考试系统到网上购物平台、游戏服务器乃至工控系统都成为黑客的DDoS攻击目标。

为了解决上述难题,迪普科技推出了DPtech异常流量检测/清洗系列产品,该系列是专业DDoS攻击防护设备,包括:异常流量检测Probe3000、异常流量清洗Guard3000、异常流量清洗业务管理平台,能够及时帮助用户发现网络中的各类DDoS攻击并实现对攻击流量的快速过滤,有效保护用户业务免遭攻击,更大可提供T级抗DDoS能力。此外,迪普科技异常流量检测/清洗系统还可为用户提供安全可视化服务,帮助用户直观了解现网安全状况,及时消除安全隐患。
■ 独创的威胁检测引擎
传统的异常流量清洗产品采用设定阈值的方式对DDoS攻击进行检测及防护,但应用型DDoS攻击流量小,攻击行为难以检测,简单的阈值限速方式无法有效防护。迪普科技异常流量检测/清洗系统采用独创的四大检测引擎:多级特征检测引擎、流量智能调度引擎、智能指纹提取引擎和行为探测防护引擎,多重安全检测引擎可以对流量型DDoS和应用型DDoS进行深度检测和防御,可有效防范当前主流的DDoS攻击,如SYN Flood、UDP Flood、 ICMP Flood 、HTTP Flood、CC、DNS Flood、DNS反射攻击、NTP反射攻击等。

■ 多维度流量模型自学习能力
DPtech Probe3000可基于报文信息以及常见的应用统计信息建立自动学习模型,并根据更新流量信息进行自动更新,这种智能学习对于发现未知攻击非常有效。

■ 模糊攻击检测能力
常规的DDoS攻击防护技术一般都是针对由外网向内网的流量进行防护,而由内网向外网的出向流量攻击往往容易被忽视。但是用户内部网络向外网发起的DDoS攻击同样危害巨大,一方面内网攻击流量也会侵占网络带宽,大流量情况下甚至会引起断网事件;另一方面用户还可能需要为内网的DDoS攻击行为承担相关责任。因此,双向的DDoS攻击防护都是非常必要的。出向的DDoS攻击往往难以防范,因为目的IP数量极多且相对离散,为了解决这一问题,迪普科技通过模糊攻击检测技术智能分析出向流量目的IP,并对这些目的IP进行针对性防护。

■ 多租户自服务能力 
随着云数据中心的广泛建立,抗DDoS能力作为云数据中心的核心安全能力之一,也必须具备为客户提供相关云服务的能力。云数据中心多租户场景下,租户可以根据自身网络情况需要自定义流量清洗方式、告警方式、查看清洗报告、配置清洗策略等。迪普科技异常流量检测/清洗系统支持按需为不同租户提供安全资源:租户拥有独立管理界面及管理权限,可自行配置安全策略,按需导出清洗报表。

■ 溯源分析能力 
异常流量检测/清洗系统作为网络中更关键的安全设备,需要保障整个网络的稳定性。用户除了需要对DDoS攻击进行检测与清洗外,还需要对攻击报文深入分析,但是DDoS攻击的溯源与分析一直都是运维管理人员更头疼的问题。迪普科技异常流量检测/清洗系统集成了一套抓包溯源和攻击自动分析的工具,可以有效帮助用户对DDoS攻击追踪溯源,并且支持攻击特征自动提取,方便管理员添加安全策略进行针对性防护。

■ 复杂网络适应能力
迪普异常流量检测/清洗系统支持丰富的网络特性,可部署于BGP、MPLS VPN等复杂网络环境下。旁路部署模式下,支持通过BGP技术进行流量牵引,流量回注技术可使用策略路由、VLAN、GRE、MPLS等技术。

■ 丰富的风险报表
通过安全风险概况分析,让用户对自身业务系统在某段时间内的安全状况有直观了解。同时根据用户在这段时间内面临的安全威胁,异常流量检测/清洗系统会从被攻击IP、攻击源IP、攻击类型等维度全方位地帮助用户了解网络安全现状。

技术优势 功能价值
部署灵活 支持旁路部署、在线部署模式
协议漏洞威胁防护 支持畸形包攻击防范,支持针对协议漏洞的畸形包攻击防范,比如Land、Smurf、Fraggle、Tear Drop、Winnuke
全面DDoS攻击防范 支持基于IPv4/v6双栈下的SYN/ACK Flood、ICMP Flood、UDP Flood、DNS Query Flood、HTTP Get Flood、CC、Connections Flood等常见DDoS攻击手段的防护
多种异常流量检测方式 基于NetFlow/NetStream/SFlow协议的流量检测方式(DFI) 
深度数据包检测方式(DPI)
攻击取证 支持抓包溯源功能,支持抓取清洗前、清洗后、清洗丢弃的报文进行分析;针对抓包文件可以进行攻击源IP溯源,并提取攻击报文中的攻击特征下发到清洗设备过滤
丰富的网络特性 支持BGP引流 
支持策略路由、MPLS VPN、GRE VPN、二层透传模式等回注方式
日志与报表 支持独立的日志服务器,日志可自动定时备份;内置数百种报表,可图形化的查询、审计、统计、检索内网用户的各种网络行为日志,方便管理者了解和掌控网络
系统监控 支持设备性能监控,可监控接口流量信息,CPU和内存利用率和在线状态监控
设备管理 提供便捷的图形化管理界面,支持Web GUI、SSH、串口Console,并支持通过UMC网管平台集中管理
第三方联动 支持自有或第三方流量检测设备的联动,接收检测设备信息,并由流量清洗设备主动发起路由牵引和回注

异常流量清洗解决方案
拒绝服务攻击(DoS, Denial of Service)是指利用各种服务请求耗尽被攻击网络的系统资源,从而使被攻击网络无法处理合法用户的请求。而随着僵尸网络的兴起,又使得分布式拒绝服务攻击(DDoS,Distributed Denial of service)日益泛滥。成千上万主机组成的僵尸网络为 DDoS 攻击提供了所需的…