太阳成集团tyc539(中国)有限公司

产品定位

中新金盾抗拒绝服务系列产品是太阳集团tyc539核心的抗分布式拒绝服务攻击（DDoS）高性能解决方案。通过部署在网络边缘检测、阻挡并缓解多向量DDoS攻击。最新型的金盾抗拒绝服务系统端设备更可以和太阳集团tyc539的金盾云清洗中心联动，是企业网络基础设施对抗流量型攻击的第一道防线。

功能特点

防护功能

防御类型

支持对SYNFlood、UDPFlood、ICMPFlood、IGMPFlood、ACKFlood、DNSQuery Flood、PingSweep等流量型攻击，HTTPProxy Flood、HTTPGet Flood、CCProxy Flood、ConnectionExhausted等连接型攻击和Smurf、Land-based、Teardrop、FragmentFlood、RedCode等漏洞型攻击及其他各种常见的攻击行为均可有效识别。

应用层协议防护

支持对常见应用层协议的防护功能，如FTP/SMTP/POP3/HTTP等，并支持设置自定义协议类型防护特定应用层协议，如对网游、语音、即时通讯相关协议等的防护，具有常用应用层协议（如HTTP、FTP、GAME、DNS等）防护插件。

CC攻击防护

设备具备对连接耗尽型攻击的防御能力，利用连接跟踪、TCP重传机制和SYN分级保护等机制实现对连接型FLOOD的防护；支持协议自定义防护功能，支持插件定制功能。

特定服务防护

支持通过内置专用插件、协议自定义、黑名单管理及灵活的规则设置，达到对CC类的各种代理IP型攻击、僵尸网络攻击等完美的防御效果；针对Http协议，内置专用Web防护模块，能在统一界面中配置对Web页面和使用端口的防护；支持通过内置插件可检测各种代理IP型源IP地址；内置各种服务器专用防护插件，如针对游戏、DNS服务器、邮件服务器、web服务器等，支持通过分析被保护主机服务特点，来配置不同参数进行防护；具有特殊的WEB防护模块，可设置有攻击时自动启用，无攻击时自动取消。

算法调整

支持算法调整功能，即在监测到缺省算法无效或者不佳时，可通过人工调整算法。如对SYNflood攻击的保护，可以灵活选择重传防护机制，支持100%真实源探测防护机制。

防护特性

支持针对不同攻击流量自动启用相应的防护策略，对攻击流量进行相应限制；支持自动识别其保护的各个主机及其IP地址，并且某台主机受到攻击不会影响其它主机的正常服务；支持根据攻击的流量和连接数阀值来设置自动触发防护选项，并且连接数阀值可根据不同情况灵活控制。

支持数据包规则过滤，可对端口和TCP SYN, FIN, PSH, ACK等标志位过滤。

内容过滤

支持数据包内容细致过滤，如数据包内关键字过滤，支持明文和十六进制格式。

自定义限制

支持针对数据包头、数据包协议类型及各个字段值、特征自定义频率限制和连接限制功能。

支持连接跟踪能力，对设备所有进出的连接，根据其源地址进行分类显示，同时支持连接超时，重置连接等功能；支持建立在连接跟踪模块上的端口防护体制，针对不同的端口应用，可提供不同的防护手段，使得运行在同一服务器上的不同服务，都可以受到不同的DOS/DDOS攻击保护。

自动检测

支持域名自动检测，支持中文域名。

黑白名单

支持域名白黑名单功能。

分级设置

持一级与二级域名分开设置，可设置一级域名为放行，二级域名为屏蔽。

自动抓包

支持自动抓包功能，可依据自行设置的条件启动抓包任务，当受到攻击时，能够针对该DDoS攻击，自动获取符合抓包条件的网络数据包，为电子取证提供依据。

自动捕获

支持主机受攻击时,自动捕获数据包的功能，方便网络管理人员监控、取证。

异常流量抓包

支持异常流量抓包功能，可以指定目标/源IP地址、MAC地址等，用于人工分析攻击类型。

显示功能

支持显示设备物理端口状态（如接口流量、连接信息），显示系统CPU、内存信息；支持显示防护主机带宽、频率、连接等信息；支持显示主机连接状态并可进行简单追踪，显示进出流量和过滤流量方便分析流量是否正常；支持显示当前活动TCP连接状态。

统计功能

支持全局及单IP流量统计；支持全局及单IP报文统计；支持关键端口流量统计；支持报警事件统计。

监控功能

支持详细的监控到每一个正常的连接和攻击的连接所有信息，通过对每个连接组合查找排序，可为专业人员可以发现已知和未知的异常攻击提供线索；支持通过设备管理界面了解设备监控信息，可提供集中监控软件，可以实现多台集中监控，满足大型系统和集群系统的管理需求。

支持静态和动态牵引方式，并且支持BGP路由协议。

回注方式

支持二层回注、三层回注、GRE回注、PBR回注、MPLSLSP回注、MPLSVPN回注等多种回注方式。

显示详细的日志时间，记录该时间内设备的状态操作记录，并支持日志事件的类别分类显示；日志显示支持日报周报等统计形式，统计主机流量、连接、事件等分析报告，并支持对单个IP主机形式输出显示。

日志保存

支持SYSLOG服务器日志保存；系统具备安全日志功能，可完整地记录用户对设备的重要操作、访问信息；不使用License控制功能和性能。

分级分权

系统支持用户分级分权管理，并具备合理的分级层次及权限划分粒度。

支持集中管理、本地管理、远程管理等多种管理方式，并能实时显示攻击事件、流量、系统运行状况等信息；支持对系统自身的管理方式支持串口命令行和Web图形化管理两种方式，无需安装专门的客户端管理系统，且图形化界面为中文。

远程管理

支持系统Web界面具备设备的远程升级功。能；支持系统具备远程重启功能，并可在命令行和Web界面中进行操作；支持对设备的远程管理方式具备加密能力，通过https和SSH等加密方式实现。

统一管理

系统具备统一管理平台，在集群部署时支持对多台设备的集中管理，日志收集，运行状态监控，策略下发；支持SNMP网管软件管理。

支持通用规则匹配功能，可设置的域包括地址、端口、标志位，关键字等，以提高产品通用性及防护力度。

预定义

支持内置若干预定义规则，涉及局域网防护、漏洞检测等多项功能，易于使用；支持协议自定义，可针对不同的服务类型编写协议定义，自行定制防护策略。

IP访问

支持对单个IP与服务器的连接数进行限制，以对连接进行严格的时间控制，同时支持可以清除服务器上的残余连接；支持设置忽略国外IP访问。

黑白名单

支持域名黑白名单功能。

需求定制

全局防护功能可根据用户需求进行模块化定制和选择。