华为AntiDDoS8000系列产品是面向运营商、大型企业、数据中心和大型ICP服务商(门户网站、游戏服务商、在线视频、DNS服务商、CDN服务等)等用户的专业DDoS防护产品,该产品在传统流量型AntiDDoS基础上重点加强了对应用层攻击的防护和IPv6-v4混合组网下攻击的防护能力,真正保护用户业务永续无忧。
高效快速:200Gbps防护性能、秒级防护响应
基于高性能多核CPU,提供2G-200G的全系列AntiDDoS产品,轻松应对各种规模DDoS攻击;
采用业务模型流量自学习和逐包检测技术,一旦发现流量和报文异常,自动触发防护策略,从攻击发生到防御启动时延小于2秒钟;
精准全面:“V-ISA”信誉安全体系,可防御百余种攻击
独有“V-ISA”信誉安全体系,可精确防御100+种DDoS攻击,防护类型业界最多;
提供全球最新 200+种僵木蠕防护,保护用户远离黑客网络;
智能IPv4-IPv6双栈合一,率先全面支持IPv6攻击防御,首家的同时支持IPv4-IPv6攻击同时防护的方案;
独有的终端识别技术,可精确识别客户端类型,如:智能终端、机顶盒、普通客户端等,不同客户端采用不同的防护技术,确保不对正常用户产生误判;
运营增值:十万租户保护、多样自助服务
基于“租户“的业务设计模式,整个方案最多可提供十万租户同时保护;
“租户”可实现自助配置防护策略、生成独立安全报表,让客户的客户对防护效果一目了然;
支持攻击报文抓取,进而提取攻击特征,支持攻击特征自定义过滤技术,可实现紧急情况下DDoS攻击防御,有效“抵御零日”攻击。
华为AntiDDoS8000系列应用场景
将华为的AntiDDoS8000可部署在IDC出口处,能够帮助客户解决以下攻击防护:
1、防御针对DNS服务器的各类攻击,如:DNS协议栈漏洞攻击、DNS反射攻击、DNS Flood攻击、DNS CacheMiss攻击等,同时能够提供DNS Cache功能,缓解大流量DNS服务器压力。
2、防护针对web服务器类攻击,如:SYN Flood攻击、http Flood攻击、CC攻击、慢速连接类攻击等。
3、防护针对网游类攻击,如:UDP Flood攻击、SYN Food、TCP类攻击等。
4、防护针对https服务器的SSL DoS/DDoS类攻击等。
5、支撑IDC将DDoS防护作为安全业务做运营,可对客户提供资助策略配置和自助报表功能。
华为AntiDDoS8000系列现有以下几种:AntiDDoS8030 3个扩展槽位、AntiDDoS8080 8个扩展槽位、AntiDDoS8160 16个扩展槽位。