功能一览
中新金盾抗拒绝服务系统产品，功能丰富，界面简洁，便于管理。概括起来有以下主要功能和技术优势：设备均采用主动探测防护模式，防护更加主动、人性、精准，DFI+DPI 结合的数据包分析识别技术，更加丰富多样的 DDoS 攻击防护策略、灵活进行多种防护手段的随意切换，更加详尽的应用层协议及端口保护，对更多的特殊应用的定向保护，更加丰富、人性化的数据包规则过滤，丰富多样的审计报表格式，人性化的设备需求DIY 定制，丰富多样的部署方式、支持各种网络环境的部署等。
1、精确智能的攻击检测及防护
中新金盾抗拒绝服务系统，应用了自主研发的抗拒绝服务攻击算法，拥有智能参数阀值，对 SYN Flood、 UDP Flood、 ICMP Flood、 IGMP Flood、 ACK Flood、 DNSQuery Flood、 Ping Sweep 等流量型攻击，HTTP Proxy Flood、 HTTP Get Flood、 CCProxy Flood、 Connection Exhausted 等连接型攻击和 Smurf、 Land-based、Teardrop、 Fragment Flood、 Red Code 等漏洞型攻击，及其他各种常见的攻击行为均可有效识别，并通过集成的机制实时对这些攻击流量进行阻断处理，保障业务系统正常运行。内置各种针对网站、网络游戏、音视频聊天室等专门的 Web 防护插件及游戏防护插件，彻底解决针对此类应用的 DDoS 攻击。
2、简洁丰富的 WEB 管理
中新金盾抗拒绝服务系统，具有丰富的设备管理功能，基于简洁的 Web 管理方式，支持本地或远程升级。 丰富的日志和审计功能也极大地增强了设备的可用性，不仅能够针对攻击进行实时监测，还能对攻击的历史日志进行方便的查询和统计分析，便于对攻击事件进行有效的跟踪和追查。整个 Web 界面主要有状态监控、攻击防御、日志分析、系统配置和服务支持五个模块。
3、专业健全的连接跟踪机制
中新金盾抗拒绝服务系统，内部实现了完整的 TCP/IP 协议族，具有强大的连接跟踪能力。每个进出的连接，抗拒绝服务产品都会根据其源地址进行分类，并显示出来给用户，方便用户对受保护主机状态的监控。并且提供了连接超时，重置连接等辅助功能，弥补了 TCP/IP 协议族本身的不足，使您的服务器在面对拒绝服务攻击中游刃有余。
4、通用方便的报文规则过滤
中新金盾抗拒绝服务系统，除了提供专业的 DoS/DDoS 攻击检测及防护外，还提供了面向报文的通用规则匹配功能，可设置的包括 IP 地址、端口、 TCP 标志位、关键字、协议等，极大的提高了通用性及防护力度。系统中还内置了若干预定义规则，易于使用。
5、便捷快速的抓包取证功能
中新金盾抗拒绝服务系统，内置抓包工具，具有数据包捕获功能，依据自行设置的条件启动抓包任务，针对 DoS/DDoS 攻击，获取符合抓包条件的网络数据包，为电子取证提供依据。
6、完善强大的模块防护功能
中新金盾抗拒绝服务系统具有完善的连接跟踪机制，准确的应用层协议过滤。应用层协议高级防护，如对 FTP、 SMTP、 POP3、 HTTP 等应用服务的保护。数据包规则过滤可对端口和 TCP 的 SYN、 FIN、 PSH、 ACK 等标志位过滤。数据包内容细致过滤可对数据包内关键字过滤并支持明文和十六进制格式。 金盾抗拒绝服务系统还可以实现数据包捕获功能、单 IP 流量限制、 SNMP 管理、支持查询 CPU 内存利用率和接口流量及系统健康状态等。
7、IPV4/IPV6 混合网络功能
针对 IPv6 越来越多的普及，运用 IPv4 与 IPv6 的双栈兼容技术，对网络中巨大的数据量进行深度的分析清洗，提取受保护服务器与众多客户端的通信进行数据统计，发现数据中的攻击特征；运用流量防护模块、 WEB 防护模块、 GAME 防护模块、 DNS 防护模块、语音防护模块等高效的模块化防护技术，对攻击流量进行处理、过滤，再将纯净的流量转发给服务器，从而保护网络的正常使用。同时，提供给用户全面的日志、报表输出功能，为网络管理员在日常的管理和对网络安全的判断提供详细的依据。
产品服务
1、广泛的行业解决方案
针对不同的客户，抗拒绝服务攻击所面临的网络环境也不同，政企网、 IDC、 ICP 和ISP 等多种网络环境并存，给抗拒绝服务系统的部署带来了不同的挑战。通过近十年的发展，中新金盾抗拒绝服务系统已经广泛部署应用于不同的行业，如互联网、运营商、证券、电力、医疗、社保、税务和教育等行业，积累了大量的行业解决方案与经验，使您不必为本网络的安全解决方案而苦恼，只要您一个电话，剩下的事由金盾来做。
2、全面系统的专业培训服务
中新网安强大的服务体系，为您的网络安全将提供全方位的服务。凡是使用中新网安系列产品均会得到中新网安为您量身定制的网络安全专业培训，除了针对抗拒绝服务知识与金盾产品操作的培训，我们还将为您提供一系列扩展培训，使您对网络安全有更全面的了解。
3、优质的售后服务体系
使用中新金盾抗拒绝服务系统，质保期内您将享有免费升级服务。除了为您提供更便捷、更有保障的产品售前咨询和售中服务，我们强大的专业技术团队还将为您提供全方位的售后技术支持。我们的客服中心和技术支持中心为您提供 7X24 小时的专业服务。定期为产品系统更新，随呼随到的在线技术支持以及紧急的现场支持，使您的网络始终保持在最安全的状态，免除您的后顾之忧。我们的服务宗旨是：客户至上，服务第一。
4、量身的模块定制服务
中新金盾抗拒绝服务系统，内置的协议自定义模块，可以随着网络应用的变化进行方便的修改，即对各种特殊应用进行自定义防护，如用户自行开发的某些聊天室、游戏服务等。 金盾抗拒绝服务系统也将根据您的实际应用进行开发，实现模块量身定制。
1 review for Cisco