傲盾DDOS防火墙【异常流量清洗检测系统设备】

主要功能

傲盾异常流量检测系统的主要功能是通过数据镜像探测指定网络通信设备中的流量，从流量中分析出 各种参数，如总流量，IP流量，包数，连接数等参数，根据这些参数以指定方式通知指定的其他设备进行后续处理。异常流量检测主要功能如下：

1.网络流量监视

2.IP流量排名

3.搜索IP流量

4.IP流量日志

5.流量牵引设备命令配置

6.流量牵引策略定制

7.流量牵引日志

8.异常流量检测系统配置

技术优势

1.支持分光、镜像、Xflow、SNMP、Syslog等多种采集技术；

2.单台最大分光（镜像）采集能力10Gpbs；

3.单台最大Xflow采集能力大于10万flow/s（大于640Gbps带宽）；

4.支持对TOS、目的IP地址、目的端口号、源IP地址、源端口号、协议号等区分流信息；

5.支持对不通流信息进行独立数据统计；

6.基于数据流特征的攻击类型检测；

7.强大的数据连接跟踪机制；

8.独创的音视频数据流采集算法；

9.支持自动基线学习功能；

10.可实现异常流量自动牵引。

傲盾异常流量清洗系统采用旁路模式部署在网络环境中，在服务器遭受DDoS攻击时，将服务器的流量动态的牵引 到流量清洗系统来进行流量清洗。傲盾流量清洗系统利用IBGP或EBGP协议，首先和多个核心设备（直连或者非 直连均可）建立BGP Peer。攻击发生时，流量清洗路由模块通过BGP协议会向核心路由器发布BGP更新路由通 告，更新核心路由器上的路由表项，将流经所有核心设备上的被攻击服务器的流量动态的牵引到流量清洗系统进行清 洗。同时流量清洗中心发布的BGP路由添加no-advertise属性，确保清洗中心发布的路由不会被扩散到骨干网， 同时在傲盾异常流量清洗系统上通过路由策略不接收核心路由器发布的路由更新。从而严格控制对骨干网络造成的影响。

产品规格