2、抑制DDOS攻击良方：网盾御天使硬件防火墙
　　产品售价：1000元
　　适用领域：个人服务器、私服服务器、网站服务器以及中小企业服务器。
　　推荐理由：网盾是服务器安全在线与各家核心技术公司共创的知名品牌，它是国内一家可完全抵御各种ACK、DOS、DDOS、SYN、FLOOD、FATBOY及端口防护、HTTP指纹检测、端口应用方式定点过滤等全面的全防御安全产品。最重要的是其千元的价格具有无可比拟的优势。
　　产品点评：
　　网盾公司在长期ISP运营和致力于网络安全的研究过程中，研究和发明了一种防御和抵抗拒绝服务攻击的解决办法。测试的效果表明，目前的防御算法对所有已知的拒绝服务攻击是免疫的，也就是说，是完全可以抵抗已知DoS/DDoS攻击的。
　　这款产品正是基于这样的理念与技术而生。它采用了最底层驱动技术，为用户提供完善的面向连接的操作。其特点主要包括以下方面：
　　* 使用自主研发的新一代抗拒绝服务攻击算法，可达到10万至100万个并发攻击的防御能力。同时对正常用户的连接和使用没有影响。
　　* 产品改变了TCP/IP的内核，在系统核心实现了防御拒绝服务攻击的算法，并创造性地将算法实现在网络驱动层，效率并不会因此受到影响。
　　* 对于 SYN Flood、TCP Flood，UDP Flood，ICMP Flood等DoS/DDoS攻击，产品提供强有力支持。

网盾御天使硬件防火墙

　　产品描述：
　　产品自身的接口还是相当丰富的，可以满足一般的需要。其本身也支持安全策略，可以运用过滤技术允许和禁止服务；可以使用FTP和Telnet等服务代理。可以根据数据包的性质进行包过滤，数据包的性质有目标和源IP地址、协议类型、源和目的TCP/UDP端口、TCP包的ACK位、出站和入站网络接口等。