当前位置:首页 - 产品中心 - 网方

产品中心

GDS系列抗拒绝服务系统[DDOS]

随着互联网和物联网的发展,DDoS攻击也在不断进化,呈现出新的趋势,针对这一新特点,技腾推出了GETCK GDS系统抗拒绝服务系统。该系列产品可以通过部署在网络边缘检测、阻挡并缓解多向量DDoS攻击,实时防御流量型攻击和应用层攻击,可高效防御DOS/DDOS攻击中SYN Flooding攻击、Ping of Death、UDP Flooding攻击等多种未知攻击,帮助用户有效识别各种常见的攻击行为,并通过集成的机制实时对这些攻击流量进行检测及阻断,具备网络监控和数据包分析功能,能够迅速获取、分析最新的攻击特征,防御最新的攻击手段。广泛适用于政府、医疗、教育、金融、运营商、能源、税务、电子商务等所有涉及网络应用的各个行业,是企业网络基础设施对抗流量型攻击的第一道防线。

项目咨询

产品介绍

随着互联网和物联网的发展,DDoS攻击也在不断进化,呈现出新的趋势,针对这一新特点,技腾推出了GETCK GDS系统抗拒绝服务系统。该系列产品可以通过部署在网络边缘检测、阻挡并缓解多向量DDoS攻击,实时防御流量型攻击和应用层攻击,可高效防御DOS/DDOS攻击中SYN Flooding攻击、Ping of Death、UDP Flooding攻击等多种未知攻击,帮助用户有效识别各种常见的攻击行为,并通过集成的机制实时对这些攻击流量进行检测及阻断,具备网络监控和数据包分析功能,能够迅速获取、分析最新的攻击特征,防御最新的攻击手段。广泛适用于政府、医疗、教育、金融、运营商、能源、税务、电子商务等所有涉及网络应用的各个行业,是企业网络基础设施对抗流量型攻击的第一道防线。

产品特性

精确智能的攻击检测及防护
    应用了自主研发的抗拒绝服务攻击算法,拥有智能参数阀值,对SYN Flood、UDP Flood、ICMP Flood、IGMP Flood、ACK Flood、DNS Query Flood、Ping Sweep等流量型攻击,HTTP Proxy Flood、HTTP Get Flood、CC Proxy Flood、Connection Exhausted等连接型攻击和Smurf、Land-based、Teardrop、Fragment Flood、Red Code等漏洞型攻击,及其他各种常见的攻击行为均可有效识别,并通过集成的机制实时对这些攻击流量进行阻断处理,保障业务系统正常运行。
    内置各种针对网站、网络游戏、音视频聊天室等专门的Web防护插件及游戏防护插件,彻底解决针对此类应用的DDoS攻击。


完善强大的模块防护功能
    具有完善的连接跟踪机制,准确的应用层协议过滤。应用层协议高级防护,如对FTP、SMTP、POP3、HTTP等应用服务的保护。数据包规则过滤可对端口和TCP的SYN、FIN、PSH、ACK等标志位过滤。
    还可以实现数据包捕获功能、单IP流量限制、SNMP管理、支持查询CPU内存利用率和接口流量及系统健康状态等。


IPV4/IPV6混合网络功能
    针对IPv6越来越多的普及,运用IPv4与IPv6的双栈兼容技术,对网络中巨大的数据量进行深度的分析清洗,提取受保护服务器与众多客户端的通信进行数据统计,发现数据中的攻击特征;运用流量防护模块、WEB防护模块、GAME防护模块、DNS防护模块、语音防护模块等高效的模块化防护技术,对攻击流量进行处理、过滤,再将纯净的流量转发给服务器,从而保护网络的正常使用。


简洁丰富的WEB管理
    具有丰富的设备管理功能,基于简洁的Web管理方式,支持本地或远程升级。丰富的日志和审计功能也极大地增强了设备的可用性,不仅能够针对攻击进行实时监测,还能对攻击的历史日志进行方便的查询和统计分析,便于对攻击事件进行有效的跟踪和追查。

产品规格

产品型号

GDS-A1000

GDS-A2000

GDS-A4000

GDS-A10K

网口数量

4个千兆电口,2个千兆SFP光口

4个千兆电口,4个千兆SFP光口

4个千兆电口,8个千兆SFP光口

4个千兆Combo口,2个万兆SFP+

清洗流量

1Gbps

2Gbps

4Gbps

10Gbps

并发连接数

700W

700W

700W

1500W

主机防护数量

10W-30W个IP

10W-30W个IP

10W-30W个IP

30W个IP

电源

交流电源输入100-240V(可选冗余电源)

尺寸

2U标准机架

部署方式

串联部署、旁路部署、双机热备部署、集群部署

防御功能

支持对SYNFlood、UDPFlood、ICMPFlood、IGMPFlood、ACKFlood、DNSQuery Flood、PingSweep等流量型攻击,HTTPProxy Flood、HTTPGet Flood、CCProxy Flood、ConnectionExhausted等连接型攻击和Smurf、Land-based、Teardrop、FragmentFlood、RedCode等漏洞型攻击

支持对常见应用层协议的防护功能,如FTP/SMTP/POP3/HTTP等,并支持设置自定义协议类型防护特定应用层协议,如对网游、语音、即时通讯相关协议等的防护,具有常用应用层协议(如HTTP、FTP、GAME、DNS等)防护插件

对连接耗尽型攻击的防御能力,利用连接跟踪、TCP重传机制和SYN分级保护等机制实现对连接型FLOOD的防护,支持协议自定义防护功能、插件定制功能

支持针对缓存DNS服务器及授权DNS服务器专用的DNS防护功能,包括:支持DNS投毒防御、DNS源目的限速、DNS逆向TC验证、DNS静态缓存、动态缓存的攻击防御等多种防御能力

支持针对不同攻击流量自动启用相应的防护策略,对攻击流量进行相应限制,支持自动识别其保护的各个主机及其IP地址,并且某台主机受到攻击不会影响其它主机的正常服务,支持根据攻击的流量和连接数阀值来设置自动触发防护选项,并且连接数阀值可根据不同情况灵活控制

牵引回注功能

支持静态和动态牵引方式,并且支持BGP路由协议

支持二层回注、三层回注、GRE回注、PBR回注、MPLSLSP回注、MPLSVPN回注等多种回注方式

日志管理

显示详细的日志时间,记录该时间内设备的状态操作记录,并支持日志事件的类别分类显示,日志显示支持日报周报等统计形式,统计主机流量、连接、事件等分析报告,并支持对单个IP主机形式输出显示

支持SYSLOG服务器日志保存,系统具备安全日志功能,可完整地记录用户对设备的重要操作、访问信息

系统管理

支持用户分级分权管理,并具备合理的分级层次及权限划分粒度

支持集中管理、本地管理、远程管理等多种管理方式,支持对系统自身的管理方式支持串口命令行和Web图形化管理两种方式

具备统一管理平台,在集群部署时支持对多台设备的集中管理,日志收集,运行状态监控,策略下发;支持SNMP网管软件管理

 

订购信息

产品型号产品描述
    GDS-A1000    GETCK GDS-A1000 抗拒绝服务系统,2U高度,4个千兆电口,2个千兆SFP光口,主机防护数量:10W-30W个IP,新建连接数:18万/S,并发连接数:700万,防御性能:1Gbps
    GDS-A2000    GETCK GDS-A2000 抗拒绝服务系统,2U高度,4个千兆电口,4个千兆SFP光口,主机防护数量:10W-30W个IP,新建连接数:37万/S,并发连接数:700万,防御性能:2Gbps
    GDS-A4000    GETCK GDS-A4000 抗拒绝服务系统,2U高度,4个千兆电口,8个千兆SFP光口,主机防护数量:10W-30W个IP,新建连接数:64万/S;并发连接数:700万,防御性能:4Gbps
    GDS-A10K    GETCK GDS-A10K 抗拒绝服务系统,2U高度,4个千兆Combo口,2个万兆SFP+光口,主机防护数量:30W个IP,新建连接数:82万/S,并发连接数:3000万,防御性能:10Gbps


资料下载

  • 抗拒绝服务系统

    GETCK GDS系列抗拒绝服务系统