首页 > 产品信息 > 电脑、影音数码 > 软件

产品介绍：

金盾防火墙JDFW2000+硬件防火墙，采用SFP模块方式，支持电口、单模/多模光口多种形式接入；支持多网段、跨路由、跨VLAN等模式的防护；单台2G攻击防护能力可达到1800M以上；金盾在原有的技术上推出新的可扩展的集群模式—— Extensible Firewall Cluster Mode领先的数据分流技术，使得若干防火墙可组合形成更大的防护主体，提供海量攻击的防护解决方案；金盾的可扩展的集群模式在数量上不受限制，形成多点处理，避免单点故障，单台墙出现故障不会造成网络中断，分布式防御与分流式防御相结合，可在保证防御效果的同时降低处理延时。

技术优势

1.      专利自主研发防护算法。产品对SYN Flood，UDP Flood，ICMP Flood，IGMP Flood，Fragment Flood，HTTP Proxy Flood，CC Proxy Flood，Connection Exhausted等各种常见的攻击行为均可识别并有效处理及阻断，确保服务主机免于攻击所造成的损失。并且内建专用防护插件模式，针对 WEB保护模式及游戏保护模式，提供更高效的防御手段；

2.      通用报文规则过滤。产品提供面向报文的通用规则匹配功能，可针对地址、 端口、标志位，关键字等提供匹配能力，提高了通用性及防护力度。同时，内置了若干预定义规则，涉及局域网防护、漏洞检测等多项功能，易于使用。

3.      专业的连接跟踪机制。产品内部实现了完整的TCP/IP协议，具有强大的连接跟踪能力，并针对进出的连接进行分类，有效检测并防护连接型攻击；

4.      完善的端口防御手段。产品针对TCP/UDP端口，设置了完善的防御模式，并具有多设置集可选，在保证特异性的同时提供最大的方便性；

5.      简洁丰富的管理。产品具有丰富的管理功能，基于简洁的WEB的管理方式，支持远程升级。同时还提供丰富的审计功能，可分析日志并出具攻击报告

6.      广泛的部署能力。产品针对不同客户迥异的网络环境，均可出具针对性的部署方案。同时基于STP模块的接口形式，提供最大的灵活性。

防护原理：

金盾抗拒绝服务JDFW-2000+产品基于嵌入式系统设计，在系统核心实现了防御拒绝服务攻击的算法，高效、完善的防御各种DOS/DDOS攻击。对于输入流量，层层分离，逐层过滤，确保提交至服务器基本正常的访问流量。 

1.      伪造源流量防护。采用静态及动态过滤相结合的方式，主动探测源地址的有效性并加入动态过滤阵列，可有效剔出伪造源流量；

2.      攻击规则过滤。使用静态关键字规则，可有效剔除各种已知的漏洞攻击；

3.      协议检测。连接跟踪模块根据端口的参数设置，对进入的连接流量进行协议匹配、分类检测和行为评估，甄别出恶意的流量并加以屏蔽；

4.      主动防御。由防护插件主动发送验证代码至客户端，完成进一步的验证。