1、OPTIMIZER 抗 拒 绝 服 务 系 统 : 概 述 特 性 和 优 势 产 品 综 述 防 护 类 型 详 述 容 量 耗 尽 式 攻 击 IP Fragment Flood IP Header Checksum IP Version Check Land Attack TCP Flood TCP Invalid Flag TCP Flag Flood (SYN, RST, ACK, PUSH, FIN) TCP Safe-reset Ping Flood Ping of Death UDP Flood ICMP Flood Tear Drop Smurf Attack Fraggle
2、 Attack 应 用 层 攻 击 HTTP Attack HTTP Get Flood HTTP CC Flood User Defined Pattern Flood DNS Query Flood Low bandwidth Attack Slowloris IPS 功 能 BOTS 攻 击 APT 攻 击 功 能 特 征 详 述 访 问 控 制 列 表 白 名 单 控 制 黑 名 单 控 制 流 量 监 控 按 照IP 地 址 按 照 应 用 按 照 协 议 按 照 方 向 带 宽 适 配 按 照IP 地 址 按 照 应 用 按 照 协 议 按 照 方 向 网 络 攻 击 防 护 自
3、适 应 流 量 管 理 OPTIMIZER 抗 拒 绝 服 务 系 统 TM 是 一 个 基 于 硬 件 的 网 络 安 全 系 统 。 在 网 络 层 、 协 议 层 和 应 用 层 受 攻 击 前 、 受 攻 击 中 和 受 攻 击 后 ， 该 系 统 都 会 以 全 线 速 性 能 提 供 “ 全 层 网 络 可 视 化 ” 保 护 ， “ 抗 DDoS 攻 击 ” 保 护 和 “ 用 户 自 定 义 模 式 匹 配 ” 的 保 护 ， 以 达 到 监 控 和 削 弱 网 络 安 全 威 胁 的 目 的 。 它 具 有 现 场 可 编 程 能 力 ， 可 以 监 控 、 检 测 和 处
4、理 网 络 威 胁 信 息 。 此 外 ， 它 的 硬 件 解 决 方 案 在 进 行 网 络 流 量 监 控 、 分 析 和 智 能 带 宽 管 理 的 同 时 ， 不 会 出 现 数 据 包 转 发 延 迟 的 情 况 。 其 创 新 的 深 度 包 检 查 （DPI ） 技 术 为 第7 层 应 用 层 提 供 流 量 可 视 化 ， 创 造 了 业 界 领 先 的 流 量 处 理 速 度 。 国 际 领 先 的 网 络 安 全 技 术 OPTIMIZER 抗 拒 绝 服 务 系 统 使 用 的DPI 技 术 ， 拥 有 业 界 领 先 的 数 据 包 处 理 能 力 ， 其 中 包 括
5、 应 用 层 数 据 处 理 ，SSL 数 据 包 重 新 定 向 ， 网 络 攻 击 检 测 ， 以 及 在DDoS 攻 击 期 间 和 攻 击 之 后 使 用 板 载 内 存 防 护 攻 击 ， 并 保 障 在 攻 击 时 和 攻 击 后 ， 系 统 处 理 性 能 不 会 下 降 。 抗DDoS 和IPS 一 体 化 设 计 OPTIMIZER 抗 拒 绝 服 务 系 统 不 仅 能 够 防 护 各 种 类 型 的DDoS 攻 击 ， 而 且 具 有IPS 功 能 ， 能 够 高 效 防 护BOT 和APT 攻 击 。 针 对 各 种 威 胁 ， 监 控 和 处 置 不 分 离 ， 实
6、时 监 控 ， 实 时 处 置 。 防 黑 客 设 计 ， 设 备 安 全 更 优 基 于 硬 件 的 设 计 为OPTIMIZER 抗 拒 绝 服 务 系 统 TM 提 供 了 强 大 的 防 黑 客 攻 击 保 护 ， 木 马 病 毒 很 难 入 侵 。 系 统 稳 定 性 最 大 化 通 常 ， 网 络 安 全 解 决 方 案 在 应 对 攻 击 时 ， 当 达 到 其 最 大 处 理 能 力 后 会 呈 现 瘫 痪 的 状 态 。 这 可 能 使 企 业 断 网 无 法 提 供 服 务 或 者 易 受 突 然 攻 击 。 OPTIMIZER 抗 拒 绝 服 务 系 统 在 受 攻 击
7、时 和 受 攻 击 后 都 会 提 供 平 稳 且 连 续 的 流 量 处 理 。 网 络 带 宽 优 化 自 适 应 控 制 OPTIMIZER 抗 拒 绝 服 务 系 统 TM 解 决 方 案 利 用 创 新 的DPI （ 深 度 包 检 查 ） 技 术 ， 实 时 分 析 每 个 数 据 包 的L3/L4/L7 流 量 信 息 。 根 据 系 统 管 理 员 指 定 的 条 件 存 储 和 累 计 流 量 信 息 ， 依 据IP 地 址 、 协 议 和 应 用 来 限 制 带 宽 。 它 帮 助 用 户 进 一 步 分 析 流 量 信 息 ， 以 便 设 置 设 备 配 置 ， 确 保
8、在 网 络 攻 击 时 获 得 最 佳 的 带 宽 。 0518 流 量 统 计 报 表 流 量 监 控 和 统 计 计 算 分 析 自 适 应 速 率 控 制 SSL 数 据 包 重 新 定 向 网 络 威 胁 信 息 处 理 和 防 护 （IPS ） OPTIMIZER 抗 拒 绝 服 务 系 统 TM 专 业DDoS 防 护 和IPS 解 决 方 案 版 权 2017, 圣 普 络 网 络 科 技 （ 苏 州 ） 有 限 公 司第7 层 应 用 层 的 流 量 可 视 化 OPTIMIZER 抗 拒 绝 服 务 系 统 采 用DPI （ 深 度 包 检 查 ） 技 术 ， 以 线 速 提
9、 供 第7 层 应 用 层 统 计 ， 从 而 保 障 防 护 策 略 实 时 加 强 ， 并 且 提 高 流 量 质 量 。 有 效 的TCP 速 率 控 制 OPTIMIZER 抗 拒 绝 服 务 系 统 使 可 用 带 宽 最 大 化 ， 从 而 使 丢 包 率 最 小 化 ， 并 能 显 著 提 高 应 用 程 序 传 输 速 率 的 质 量 。 业 界 领 先 的 扩 展 性 和 定 制 化 OPTIMIZER 抗 拒 绝 服 务 系 统 经 过 配 置 之 后 ， 单 台 系 统 带 宽 范 围 在1Gbps 到 100Gbps 之 间 ， 并 可 以 根 据 用 户 的 应 用
10、场 景 进 行 特 殊 定 制 ， 以 价 格 实 惠 的 解 决 方 案 满 足 特 定 的 应 用 需 求 。 通 过 集 群 部 署 ， 能 够 轻 松 实 现Tbps 以 上 的 防 护 级 别 。 在 线 部 署 ， 安 装 便 捷 OPTIMIZER 抗 拒 绝 服 务 系 统 是 一 个 在 线 部 署 的 设 备 ， 安 装 非 常 便 捷 。 产 品 规 格 参 数 OPTIMIZER 抗 拒 绝 服 务 系 统 参 数 Optimizer-0100 Optimizer-1000 Optimizer-2000 Optimizer-3000 Optimizer-4000 Opt
11、imizer-H100 最 大 bps 1Gbps 10Gbps 20Gbps 30Gbps 40Gbps 100Gbps 转 发 性 能 2.96Mpps 29.6Mpps 59.2Mpps 88.8Mpps 118.4Mpps 296Mpps 防 护 性 能 1.48Mpps 14.8Mpps 29.6Mpps 44.4Mpps 59.2Mpps 148Mpps 延 时 5 s 5 s 5 s 5 s 5 s 5 s 网 络 接 口 1G 接 口 4*1GbE SFP 10G 接 口 4*10GbE SFP+ 10G 接 口 8*10GbE SFP+ 10G 接 口 12*10GbE SFP+ 10G 接 口 16*10GbE SFP+ 10G 接 口 40*10GbE SFP+ 机 箱 2U 4U 4U 4U 4U 4U 检 测& 防 护 实 时 流 量 监 控 ， 僵 尸 鉴 定 ， 深 度 包 检 测 ， 基 于 数 据 包 的 防 护 部 署 方 式 在 线 / 旁 路 0518 版 权 2017, 圣 普 络 网 络 科 技 （ 苏 州 ） 有 限 公 司 OPTIMIZER 抗 拒 绝 服 务 系 统 TM 专 业DDoS 防 护 和IPS 解 决 方 案
