金盾硬件软件防火墙系列介绍

《金盾硬件软件防火墙系列介绍》由会员分享，可在线阅读，更多相关《金盾硬件软件防火墙系列介绍（9页珍藏版）》请在金锄头文库上搜索。

1、金盾硬件防火墙系列介绍金盾硬件防火墙 JDFW-300+目标客户：金盾 300+硬件防火墙 ,千兆电口接入 ,支持多网段防护,跨路由模式,跨网段模式,跨 VLAN 等模式的防护,适合百兆环境,小中型企业,IDC 服务商及系统集成工程,可支持 255 台机器有效的防护工作!产品性能： 金盾抗 DDOS 防火墙针对目前广泛存在的 DOS, DDOS 等攻击而设计，为您的网站、信息平台基于 Internet 的服务等提供完善 的保护使其免受别有用心之人的攻击 破坏。 基于各个平台底层的核心模块，提供高效率的防护手段。优秀的系统核心，使得本产品可抵御大规模的攻击经测试，百兆网络条件，本产品在平均 90

2、MBPS的 DOS， DDOS 攻击流 量下仍可保证 100%的连接成功率，千兆网络条件，本产品可抗 300-500MBPS 攻击流量。1. 高效率的核心攻击检测&防护模块2. 完善的攻击防护手段 3. 强大的连接跟踪机制 4. 独创的端口防护体制 5. 广泛的平台适应性 6. 简单的安装与设置 7. 易于配置的攻击检测&防护参数8. 规则设置及日志记录 9. 完善的售后服务 金盾硬件防火墙 JDFW-1000+产品发展介绍： 2003 年 02 月成立“金盾抗 DDOS 防火墙” 研发项目组2003 年 11 月：“金盾” 产品推向市场，并申请国家发明专利2004 年 03 月：“金盾” 百

3、兆级产品隆重推出2004 年 05 月：“金盾” 千兆级产品隆重推出2004 年 12 月： “金盾” 自发布后，成功地为数万个用户抵御了 DDOS 攻击2005 年 1 月 07 日：“金盾” 顺利通过国家安全产品检测中心检测2005 年 3 月 14 日：金盾又获“公安部安全产品销售许可证”2005 年 06 月：“金盾” 百兆和千兆级产品成功应用于 IDC 服务商、ICP 服务商和 ISP 运营商2005 年 10 月：“金盾” 百兆和千兆产品成功用于政府行业 公司简介：安徽中新软件有限公司（简称“中新软件” ）创立于 2002 年，是集网络安全产品、软硬件开发的高科技公司。公司自 20

4、02 年已开始针对 DDoS 攻击的产品研发，次年，“金盾抗 DDOS 防火墙” 正式推向市场，市场反应强烈。作为安徽省唯一一家自主研发抗拒绝服务产品的单位，中新软件在解决国内抗拒绝服务技术层面一直处于领先地位，为全国各地的客户提供创新的、客户化的网络安全设备、服务和解决方案，持续为客户创造长期价值。截止至 2005 年 12 月，中新软件已建立起一个具备强有竞争力的营销与服务网络，随着公司业务的不断扩大，中新软件在北京、上海、重庆等各直辖市已有 3 个分公司，产品在全国覆盖率达到 70 %中新软件成功的进入了国内市场，其良好的经营业绩和售后服务得到客户良好口碑传播，并在电信、网通移动机房、中

5、小型企业和个人用户中获得一致好评，同时与安徽省合肥市公安局网监支队建立长期稳定合作的的业务关系。中新软件真诚地向全国用户提供了 千 台的网络安全产品，并始终以超前的技术、出色的管理和独树一帜的产品引领信息技术的发展，保证了全国范围内所有用户对网络科技的全方位需求，得到用户的欢迎和推崇。中新软件的事业就像一艘破浪的帆船永远向着更高的目标不断奋进，造福社会。 中新软件既是一个充满活力，又是具有发展前景的持续成长性公司。公司各个部门尽职尽能，精益求精，发挥团队合作，致力于达到客户满意的目标。面对未来，中新软件以组织创新为保障、以技术创新为手段、以市场创新为目标，提高企业核心竞争力，努力实现新跨越，确

6、保企业全面协调持续发展。产品介绍：金盾 JDFW1000+硬件防火墙,LC-SC 多模光口接入,支持多网段防护 ,跨路由模式,跨网段模式,跨 VLAN 等模式的防护,适合骨干网络及大型 IDC,抗攻击可达到 900-1200M技术优势： 1. 产品功能DOS/DDOS 攻击检测及防护金盾抗拒绝服务 JDFW-1000+产品，应用了自主研发的抗拒绝服务攻击算法，对 SYN Flood，UDP Flood，ICMP Flood，IGMP Flood，Fragment Flood ，HTTP Proxy Flood，CC Proxy Flood ，Connection Exhausted 等各种常见

7、的攻击行为均可有效识别，并通过集成的机制实时对这些攻击流量进行处理及阻断，保护服务主机免于攻击所造成的损失。内建的 WEB 保护模式及游戏保护模式，彻底解决针对此两种应用的 DOS 攻击方式。通用方便的报文规则过滤金盾抗拒绝服务 JDFW-1000+产品，除了提供专业的 DOS/DDOS 攻击检测及防护外，还提供了面向报文的通用规则匹配功能，可设置的域包括地址、端口、标志位，关键字等，极大的提高了通用性及防护力度。同时，内置了若干预定义规则，涉及局域网防护、漏洞检测等多项功能，易于使用。专业的连接跟踪机制金盾抗拒绝服务 JDFW-1000+产品，内部实现了完整的 TCP/IP 协议，具有强大的

8、连接跟踪能力。每个进出的连接，防火墙都会根据其源地址进行分类，并显示给用户，方便用户对受保护主机状态的监控。同时还提供连接超时，重置连接等辅助功能，弥补了 TCP 协议本身的不足，使您的服务器在攻击中游刃有余。简洁丰富的管理金盾抗拒绝服务 JDFW-1000+产品具有丰富的设备管理功能，基于简洁的 WEB 的管理方式，支持本地或远程的升级。同时，丰富的日志和审计功能也极大地增强了设备的可用性，不仅能够针对攻击进行实时监测，还能对攻击的历史日志进行方便的查询和统计分析，便于对攻击事件进行有效的跟踪和追查。 广泛的部署能力金盾抗拒绝服务 JDFW-1000+产品针对不同的客户，抗拒绝服务所面临的网

9、络环境也不同，企业网、IDC、ICP 或是城域网等多种网络协议并存，给抗拒绝服务系统的部署带来了不同的挑战。金盾抗拒绝服务JDFW-1000+产品具备了多种环境下的部署能力。2. 防护原理金盾抗拒绝服务 JDFW-1000+产品基于嵌入式系统设计，在系统核心实现了防御拒绝服务攻击的算法，创造性地将算法实现在协议栈的最底层，避开了 IP/TCP/UDP 等高层系统网络堆栈的处理，使整个运算代价大大降低。并采用自主研发的高效的防护算法，效率极高。攻击检测金盾抗拒绝服务 JDFW-1000+产品利用了多种技术手段对 DOS/DDOS 攻击进行有效的检测，在不同的流量触发不同的保护机制，在提高效率的同

10、时确保准确度；协议分析金盾抗拒绝服务 JDFW-1000+产品采用了协议独立的处理方法，对于 TCP 协议报文，通过连接跟踪模块来防护攻击；而对于 UDP 及 ICMP 协议报文，主要采用流量控制模块来防护攻击。 主机识别金盾抗拒绝服务 JDFW-1000+产品可自动识别其保护的各个主机及其地址。某些主机受到攻击不会影响其它主机的正常服务。 连接跟踪金盾抗拒绝服务 JDFW-1000+产品针对进出的连接均进行连接跟踪，并在跟踪的同时进行防护，彻底解决针对 TCP 协议的各种攻击。端口防护金盾抗拒绝服务 JDFW-1000+产品建立在连接跟踪模块上的端口防护体制，针对不同的端口应用，提供不同的防

11、护手段，使得运行在同一服务器上的不同服务，都可以受到完善的 DOS/DDOS 攻击保护。金盾硬件防火墙 JDFW-2000+产品发展介绍： 2003 年 02 月：成立 “ 金盾抗 DDOS 防火墙 ” 研发项目组 2003 年 11 月：“ 金盾 ” 产品推向市场，并申请国家发明专利 2004 年 03 月：“ 金盾 ” 百兆级产品隆重推出 2004 年 05 月：“ 金盾 ” 千兆级产品隆重推出 2004 年 12 月：“ 金盾 ” 自发布后，成功地为数万个用户抵御了 DDOS 攻击 2005 年 01 月：“ 金盾 ” 顺利通过国家安全产品检测中心检测 2005 年 03 月：金盾又获

12、“ 公安部安全产品销售许可证 ” 2005 年 06 月：“ 金盾 ” 百兆和千兆级产品成功应用于 IDC 服务商、 ICP 服务商和 ISP 运营商 2005 年 10 月：“ 金盾 ” 百兆和千兆产品成功用于政府行业 公司简介：安徽中新软件有限公司（简称“中新软件” ）创立于 2002 年，是集网络安全产品、软硬件开发的高科技公司。公司自 2002 年已开始针对 DDoS 攻击的产品研发，次年，“金盾抗 DDOS 防火墙” 正式推向市场，市场反应强烈。作为安徽省唯一一家自主研发抗拒绝服务产品的单位，中新软件在解决国内抗拒绝服务技术层面一直处于领先地位，为全国各地的客户提供创新的、客户化的网

13、络安全设备、服务和解决方案，持续为客户创造长期价值。截止至 2005 年 12 月，中新软件已建立起一个具备强有竞争力的营销与服务网络，随着公司业务的不断扩大，中新软件在北京、上海、重庆等各直辖市已有 3 个分公司，产品在全国覆盖率达到 70 %中新软件成功的进入了国内市场，其良好的经营业绩和售后服务得到客户良好口碑传播，并在电信、网通移动机房、中小型企业和个人用户中获得一致好评，同时与安徽省合肥市公安局网监支队建立长期稳定合作的的业务关系。中新软件真诚地向全国用户提供了 千 台的网络安全产品，并始终以超前的技术、出色的管理和独树一帜的产品引领信息技术的发展，保证了全国范围内所有用户对网络科技

14、的全方位需求，得到用户的欢迎和推崇。中新软件的事业就像一艘破浪的帆船永远向着更高的目标不断奋进，造福社会。 中新软件既是一个充满活力，又是具有发展前景的持续成长性公司。公司各个部门尽职尽能，精益求精，发挥团队合作，致力于达到客户满意的目标。面对未来，中新软件以组织创新为保障、以技术创新为手段、以市场创新为目标，提高企业核心竞争力，努力实现新跨越，确保企业全面协调持续发展。 产品介绍：金盾防火墙 JDFW-2000+产品，基于嵌入式系统设计，在系统核心实现了防御拒绝服务攻击的算法，创造性地将算法实现在协议栈的最底层，避开了 IP/TCP/UDP 等高层系统网络堆栈的处理，使整个运算代价大大降低。

15、并采用自主研发的高效的防护算法，效率极高。单台 2000+ 可实现双线接入，系统具有双倍于金盾1000+的处理能力，处理能力随之线性增强；基于 802.3ad 链路聚合实现流量分担，基于此种聚合模式的系统具有动态聚合特性可以有效避免单点故障；金盾防火墙 JDFW-2000+在处理攻击的时候采用内部自动分流多点模式。单台 JDFW-2000+在 64 字节报文下达到 1.8Gbps 的处理能力； 128 字节报文下达到 1.9Gbps 的处理能力； 256 以上字节报文下达到 1.99Gbps 的处理能力； 金盾硬件防火墙 JDFW-8000+介绍：金盾防火墙 JDFW-8000+集群产品，主要

16、是针对电信与网通运营商而设计，工作模式下实现了自动错误转移功能可有效的避免了由于单台故障而影响集群工作，同时硬件本身具备了光转实现了设备在停止使用的状态下也不会中断网络，充分利用现有的带宽实现更强的防御效果。JDFW8000+ 防火墙集群解决方案针对目前广泛存在的多路接入环境，我们推出了电信级防火墙集群解决方案。用 4-8 台金盾防火墙组成集群，可抵御近 4-8Gbps 的攻击流量。 设备配置:如下图所示为金盾防火墙集群型基本配置图。接入步骤： 金盾集群型防火墙接入图如下所示：金 盾 集 群 型 防 火 墙 接 入 图 其主要接入步骤如下：1.首先在交换机的相应端口设置端口聚合 Port Trunking （某些交换机称为链路聚合 Link Aggregation ），或者直接设置路由器完成线路的聚合。根据防火墙集群数量的不同，在外部交换机和内部交换机上都需要设置 4 端口聚合或 8 端口聚合；2.分别接入防火墙，每个防火墙接入一路数据（入口和出口）。随后将防火墙的两根心跳线接入