熱門解決方案
項目咨詢
Product Overview
產品概述
異常流量清洗與抗拒絕服務系統(RayADS)是盛邦安全針對分布式拒絕服務攻擊(DDoS)推出的專業防護產品。DDoS攻擊的主要目的是造成目標主機的TCP/IP協議層擁塞,導致應用層異常終止,從而形成拒絕服務的現象。隨著強大的攻擊工具批量出現,DDoS攻擊的數量日益增多、類型更加多樣,識別難度也隨之加大。傳統網絡設備或邊界安全設備,如防火墻、入侵檢測系統等,都存在各自的功能和性能瓶頸,無法有效應對DDoS攻擊的清洗和防護需求。RayADS基于自主研發的操作系統,采用全新的數據采集模型,對經過的流量進行分發調配,并結合多核處理架構合理利用系統資源,從而提升自身處理和清洗能力。同時,通過多樣的DDoS識別算法和二次驗證機制,顯著提升了事件的檢出能力和準確性。
Product features
產品功能
-
全量逐包檢測
RayADS從底層系統架構出發,對系統資源處理進行優化,采用全量逐包檢測引擎,直接對原始報文進行分析,記錄完整行為,并將資源利用率控制在20%以下。在大型網絡出口中可以合理分配自身性能,更加精準的定位DDoS攻擊。
-
全面攻擊防護
針對互聯網中常見的DDoS攻擊手段,RayADS采用主動監測和被動跟蹤相結合的檢測技術,有效防護IP攻擊、TCP攻擊、UDP攻擊、ICMP攻擊、DNS攻擊、HTTP攻擊等網絡層、傳輸層和應用層攻擊行為,保障業務的連續性。
-
多重驗證算法
對于僵尸主機或惡意代碼發出的頁面請求或GET/POST包,RayADS可以通過反向驗證算法及HTTP自身的301特性來組合判斷請求發起者是否為正常主機,提升檢出準確率。
-
智能流量限速
RayADS采用智能識別算法結合動態基線學習技術,從行為分析的角度出發,構建攻擊模型,繪制流量基線模型,并根據報文狀態自動調整,從而有效的過濾DDoS告警,減少誤報。
-
可視化大屏展示
RayADS內置安全態勢大屏,可對流量狀況和攻擊事件進行可視化展示,幫助用戶及時發現和應對安全事件,提升用戶的防護分析體驗,提高安全防御能力。
-
雙棧兼容防護
RayADS全面支持IPv4、IPv6以及IPv4和IPv6混合的業務流量防護,有效適應當今網絡IPv6普及趨勢。
Application value
應用價值
保障業務連續,減少經濟損失
幫助用戶有效抵御DDoS攻擊,防止業務中斷,提升業務連續性,減少因業務抖動導致的經濟損失。
維護企業聲譽,提升用戶體驗
避免因DDoS攻擊影響企業業務服務質量,幫助企業降低損害、維護聲譽、提升其用戶體驗度。
保證網絡可用,優化資源使用
提供多層次的安全防護能力,幫助用戶增強網絡整體的安全防御能力,確保DDoS攻擊下資源能夠得到合理分配和使用,減少帶寬和資源浪費。
保護基礎設施,助力業務發展
幫助企業在數字化轉型的過程種提升整體防護水平,抵御關鍵信息基礎設施可能遭受的DDoS威脅,確保業務能夠在安全的環境下高速發展。
Application scenarios
應用場景
項目咨詢
+