热门解决方案
项目咨询
Product Overview
产品概述
异常流量清洗与抗拒绝服务系统(RayADS)是盛邦安全针对分布式拒绝服务攻击(DDoS)推出的专业防护产品。DDoS攻击的主要目的是造成目标主机的TCP/IP协议层拥塞,导致应用层异常终止,从而形成拒绝服务的现象。随着强大的攻击工具批量出现,DDoS攻击的数量日益增多、类型更加多样,识别难度也随之加大。传统网络设备或边界安全设备,如防火墙、入侵检测系统等,都存在各自的功能和性能瓶颈,无法有效应对DDoS攻击的清洗和防护需求。RayADS基于自主研发的操作系统,采用全新的数据采集模型,对经过的流量进行分发调配,并结合多核处理架构合理利用系统资源,从而提升自身处理和清洗能力。同时,通过多样的DDoS识别算法和二次验证机制,显著提升了事件的检出能力和准确性。
Product features
产品功能
-
全量逐包检测
RayADS从底层系统架构出发,对系统资源处理进行优化,采用全量逐包检测引擎,直接对原始报文进行分析,记录完整行为,并将资源利用率控制在20%以下。在大型网络出口中可以合理分配自身性能,更加精准的定位DDoS攻击。
-
全面攻击防护
针对互联网中常见的DDoS攻击手段,RayADS采用主动监测和被动跟踪相结合的检测技术,有效防护IP攻击、TCP攻击、UDP攻击、ICMP攻击、DNS攻击、HTTP攻击等网络层、传输层和应用层攻击行为,保障业务的连续性。
-
多重验证算法
对于僵尸主机或恶意代码发出的页面请求或GET/POST包,RayADS可以通过反向验证算法及HTTP自身的301特性来组合判断请求发起者是否为正常主机,提升检出准确率。
-
智能流量限速
RayADS采用智能识别算法结合动态基线学习技术,从行为分析的角度出发,构建攻击模型,绘制流量基线模型,并根据报文状态自动调整,从而有效的过滤DDoS告警,减少误报。
-
可视化大屏展示
RayADS内置安全态势大屏,可对流量状况和攻击事件进行可视化展示,帮助用户及时发现和应对安全事件,提升用户的防护分析体验,提高安全防御能力。
-
双栈兼容防护
RayADS全面支持IPv4、IPv6以及IPv4和IPv6混合的业务流量防护,有效适应当今网络IPv6普及趋势。
Application value
应用价值
保障业务连续,减少经济损失
帮助用户有效抵御DDoS攻击,防止业务中断,提升业务连续性,减少因业务抖动导致的经济损失。
维护企业声誉,提升用户体验
避免因DDoS攻击影响企业业务服务质量,帮助企业降低损害、维护声誉、提升其用户体验度。
保证网络可用,优化资源使用
提供多层次的安全防护能力,帮助用户增强网络整体的安全防御能力,确保DDoS攻击下资源能够得到合理分配和使用,减少带宽和资源浪费。
保护基础设施,助力业务发展
帮助企业在数字化转型的过程种提升整体防护水平,抵御关键信息基础设施可能遭受的DDoS威胁,确保业务能够在安全的环境下高速发展。
Application scenarios
应用场景
项目咨询
+