网络安全 频道

网络环境 硬件防火墙运营商推荐

目前,我国网络环境不容乐观,来自一份数据显示,骨干网络上的数十亿比特量级的DDoS攻击在攻击频率和攻击强度上都有持续增长。造成这样后果的原因一方面是全球范围内宽带接入internet数量的增长,另一方面是因为网络的集中趋势。不少网络公司也为服务器的安全问题深感头痛,因此。服务器机房是否采用专业的硬件防火墙,已经成为用户选择数据中心的一个必要的考虑因素。

服务器的高配置、安全配置、服务响应速度等应该成为了最基本防护点。据了解,西部数码投入巨资与国内优异安全公司绿盟科技共同推出的抗DDOS防火墙全新升级,这套新型防火墙产品与防火墙体系,完全是根据机房实地环境而量身打造的,机房出口25G,升级后针对SYN攻击防护能力较高提升,并通过骨干设备进行了一些重要设置,彻底防护任何类型的DOS攻击。采用新进的多层联路结构避免单点故障造成全网瘫痪。

黑洞DDOS防火墙

黑洞防火墙知名度相当高,该产品于2002年9月正式推向市场,是绿盟科技开发的一款高技术含量产品,在抗DDos行业,这款防火墙据说已经达到国际一流水平,从一些机房技术人员的反馈中也基本证实了这一说法。

黑洞目前分百兆、千兆两款产品,分别可以在相应网络环境下实现对高强度攻击的有效防护,性能远远超过同类防护产品。千兆黑洞主要用于保护骨干线路上的网络设备如防火墙、路由器,百兆黑洞主要用于保护子网和服务器。

黑洞的核心算法由汇编实现,针对Intel IA32体系结构进行了指令集优化。对标准TCP状态进行了精简和优化,效率远高于目前流行的SYN Cookie和Random Drop等算法。

另外,黑洞使用多种算法识别攻击和正常流量,能在高攻击流量环境下保证95%以上的连接保持率和95%以上的新连接发起成功率。

金盾防火墙

金盾防火墙诞生于2002年,是亚维恩科(北京)信息技术有限公司与中新软件共同创造的业内领先的网络安全产品。金盾防火墙有针对不同应用需求而设计的几类产品,比较成功的是它的JDFW系列,前两年整合了多种非常好的网络边界安全功能的JDFW--100M、及JDFW--1000M硬件防火墙就在不少IDC机房中得到了广泛的应用。

JDFW--100M及JDFW--1000M硬件防火墙, 采用防护模块化设计及独特的处理架构,包括新型第四代ASIC芯片的整合了防火墙及VPN功能,以及完善高效率的核心入侵检测与防护(IDP)功能。具备卓越的性能,以及灵活性和可扩展性,从而有效抵御今天和未来日益复杂的网络威胁。独特的处理架构还包括了强大的连接跟踪机制,产品内部实现了完整的TCP协议栈状态,使每个进入的连接,防火墙都会根据其源地址进行分类,并显示给用户,方便用户对受保护主机状态的监控。同时还提供连接超时,临时屏蔽,永久屏蔽等功能,弥补了TCP协议本身的不足,使您的服务器在攻击中游刃有余。所以说,金盾防火墙是企业、电信运营商和数据中心的网管人员的理想选择,可帮助他们有效应对不断增加且更为隐蔽的网络攻击,同时确保超卓的网络性能,平衡有限的网络资源和预算。

西部数码特色分析:

西部数码是西南最大的服务器租用与服务器托管运营商,其采用其"黑洞"防火墙,还与傲盾、冰盾、金盾等服务商共同抗DDOS攻击防火墙,其1000M黑洞硬防全新上市,已经升级至最新版,抵御DDOS、CC攻击及其变种,还提供专门技术人员7X24小时维护与技术支持。为超过2000家各类企事业单位用户提供服务器租用、托管、机柜租用等服务。同时提供电信、网通、多线三大机房供客户选择。其作为西南唯一一家真正可以提供真正24小时机房现场服务的运营商,保证365天都会有工程师待命为客户服务。

0
相关文章