1 / 29

金盾防火墙产品简介

金盾防火墙产品简介. 中新软件有限公司（安徽）总公司. 1. 2. 3. 初 生. 软 件 防 火 墙. 硬 件 防 火 墙. 4. 金 盾 客 服 程 序. 5. 专 业 功 能. 8. 产 品 对 比 图. 6. 权 威 认 证. 7. 9. 发 展 目 标. 第 三 方 结 论. 10. 成 功 案 例. 目录. 初生. 2004 年 6 月，第一台针对 ISP 接入商和 IDC 服务商开发的专业抗 DOS 和 DDOS 的金盾 防火墙初生在中新软件有限公司的电子实 验室内 产品采用了最底层驱动技术，提供完善的

molly
Download Presentation

金盾防火墙产品简介

An Image/Link below is provided (as is) to download presentation Download Policy: Content on the Website is provided to you AS IS for your information and personal use and may not be sold / licensed / shared on other websites without getting consent from its author. Content is provided to you AS IS for your information and personal use only. Download presentation by click this link. While downloading, if for some reason you are not able to download a presentation, the publisher may have deleted the file from their server. During download, if you can't get a presentation, the file might be deleted by the publisher.

E N D

Presentation Transcript

  1. 金盾防火墙产品简介 中新软件有限公司（安徽）总公司

  2. 1 2 3 初 生 软 件 防 火 墙 硬 件 防 火 墙 4 金 盾 客 服 程 序 5 专 业 功 能 8 产 品 对 比 图 6 权 威 认 证 7 9 发 展 目 标 第 三 方 结 论 10 成 功 案 例 目录

  3. 初生 • 2004年6月，第一台针对ISP接入商和 IDC服务商开发的专业抗DOS和DDOS的金盾 防火墙初生在中新软件有限公司的电子实 验室内 • 产品采用了最底层驱动技术，提供完善的 面向连接操作。采用了自主研发的“新一代抗 拒绝服务攻击算法”技术正式通过了国家公安 部质量监督检验中心的检验。

  4. 金盾的分类 硬件防火墙 软件防火墙

  5. 软件防火墙优势 • 一般理论认为软件防火墙占用系统资源，装上后即使没人攻击也会降 低网络质量和网络的访问速度，从理论上来这些担心也是有道理的， 必定软件防火墙是安装于服务器系统内，是依靠服务器的本身资源来处 理攻击包。 • 但是中新软件-金盾抗DDOS防火墙不会有这个问题，他的工作原理是 当网站不被DDOS攻击的时候防火墙本身并不工作，不对任何一个数据包 进行验证或者拦截，所以更不会给网络的质量和速度带来丝毫的影响， 防火墙采用底层技术与TC/IP内核开发，从设计原理上来说就已经把占 用系统资源降低到了最小，内置强大的IDS模块在你的网站一但受到 DDOS攻击的时候立刻投入工作处理一切非法的请求包，但是不会丢掉任 何一个正常的数据包。即使在大量处理攻击包的时候，连接率也是 100%，响应时间不会超过1秒，所以即便在这个时候正常客户浏览网站 也不会感觉到慢。

  6. 硬件防火墙简介 • 金盾硬件防火墙是一款针对ISP接入商、IDC服务商开发的专 业性比较强的防火墙。适用lnternet平台所有企业与个人用 户，尤其对一些大型娱乐站点和重要企业站点得网络流畅起到 了重要的安全保护作用 • 产品目前采用了最底层驱动技术，提供完善的面向连接操 作。采用了自主研发的“新一代抗拒绝服务攻击算法”技术正 式通过了国家公安部质量监督检验中心的检验，取得了《计 算机信息系统安全专用产品销售许可证》。金盾防火墙通过 实时监控功能为用户服务器提供实时安全保护，并通过日志 实现对服务器更新过程的全程监控，防止黑客、恐怖分子及 网络病毒等对服务器的 SYN Flood攻击、全连接攻击、UDP Flood攻击、ICMP Flood攻击、碎片攻击等各种DOS、DDOS攻击

  7. 硬件防火墙优势 • 与采用核心内嵌式技术、扫描技术的同类防DOS、 DDOS产品相比，更具有技术上的优势 • 在几乎不占用系统资源的情况下可以对攻击服务 器现象做出敏捷快速的反应 • 目前金盾防火墙已经成功应用于新闻媒体、游戏 服务器、电信/网通机房等多个领域，并形成了系列 解决方案，被评为中国信息安全值得信赖的防分布 式拒绝服务产品

  8. 高效率的核 心攻击检测 防护模块 完善的攻击 防护手段 完善的 售后服务 强大的连接 跟踪机制 规则设置 及日志记录 独创的端口 防护体制 广泛的平台 适应性 易于配置的 攻击检测 防护参数 简单的 安装与设置 金盾防火墙拥有 高品质

  9. 高效率的核心攻击检测&防护模块 • 基于各个平台底层的核心模块，提供高效 率的防护手段。优秀的系统核心，使得本产 品可抵御大规模的攻击 • 经测试，百兆网络条件，本产品在平均 90MBPS的DOS、DDOS攻击流量下仍可保证100% 的连接成功率，千兆产品测试，平均960MBPS 的DDOS攻击流量下同样可以保证100%连接成 功率

  10. 完善的攻击防护手段 • 在广泛分析了目前普遍存在的DOS，DDOS攻击模式 及原理，且经过长达三年的研发及测试之后，本产 品最终定型并投入生产。期间对各种攻击防护手段 反复推敲、修改、测试，现已形成了一套完善的防 护体系，可防护如SYN Flood攻击、全连接攻击、 UDP Flood攻击、ICMP Flood攻击、碎片攻击等各 种DOS、DDOS攻击模式。当防火墙受到这些攻击的时 候，会即时将当前的攻击量及防护模式以文本及折 线图的形式显示，使您了如指掌

  11. 强大的连接跟踪机制 • 本产品内部实现了完整的TCP协议栈状态， 具有强大的连接跟踪能力。每个进入的连 接，防火墙都会根据其源地址进行分类，并 显示给用户，方便用户对受保护主机状态的 监控。同时还提供连接超时，临时屏蔽，永 久屏蔽等功能，弥补了TCP协议本身的不足， 使您的服务器在攻击中游刃有余

  12. 独创的端口防护体制 • 独创的端口相关的防护体制，针对不同的 端口应用，提供不同的防护手段，使得运行 在同一服务器上的不同服务，都可以受到完 善的DOS，DDOS攻击保护 • 例如，您可以设置80端口为无限制提供 HTTP服务，而将7000设置为每秒5个连接的验 证服务，使得您的服务器不会因为不加限制 的连接而无法正常提供服务。

  13. 广泛的平台适应性 • 软件形式的防火墙适用于当前主流的各种 Windows系统，如Windows 2000、WindowsXP、 Windows 2003等 • 硬件设备适用于保护局域网络和IDC机房网络 以及城域网，在提供强大的防护功能的同时使 得投资成本更小

  14. 简单的安装与设置 • 防火墙一经安装，即具有DDOS防护能 力，不需要繁琐的设置便具有完善的防 护能力

  15. 易于配置的攻击检测&防护参数 • 本产品具有众多的安全参数，涉及攻击检 测、攻击防护、规则设置等安全领域，用于 定制不同的服务器的配置，具有广泛的适用 性及可扩充性

  16. 规则设置及日志记录 • 强大的规则设置及日志记录模块，实现标 准防火墙的功能，即时记录防火墙的状态

  17. 完善的售后服务 • 再好的产品如果售后服务不好，他也会慢 慢的失去市场 • 在购买了金盾的硬件防火墙后。您将终生 享有免费升级功能，同时也会有专门的技术 人员为您进行定期更新

  18. 2 3 1 10分内 问题回馈 10分装好 10分内 调试好 金盾客户服务程序－－软件篇 三个承诺

  19. 金盾客 户求助 客服人员 技术人员 解决问题 金盾客户服务程序－－硬件篇 省内不超过48小时上门调试 省外不超过72小时上门调试

  20. 金盾客户服务程序－－通用篇 客户 问题 回馈 解决方案 技术专家 诊断

  21. 1.规则过滤 端口规律 2.状态监测 智能检测 3.屏蔽记录 碎片保护 4.时间验证 TTL验证 5.匹配因子 活动连接 6.制定规则 连接保护 7.透明支持 验证计数 8.保护触发 保护解除 9.请求超时 日志记录 10.流程监控 请求计数 11.碎片保护 连接限制 12.端口保护 时间限制 13.攻击频率 屏蔽延时 14.SYN设置 ICMP设置 15.UDP设置 ACK设置 16.数据转发 伪造应答 金盾硬件防火墙JDFW-100 金盾硬件防火墙JDFW-1000 金盾硬件防火墙JDFW-1000＋ 专业功能

  22. 金盾防火墙 权威认证

  23. 百兆 千兆 千兆＋ NEW 产品适用 采用芯片级处理，WEB页面管理。电口接入,支持多网段防护、跨路由模、跨网段模式、跨VLAN等模式的防护,适合百兆环境,小中型企业,IDC服务商及系统集成工程,可支持255台机器有效的防护工作!（抗DDOS攻击范围90M-100M以内） 采用芯片级处理，WEB页面管理。SC-SC多模光口接入,支持多网段防护,跨路由模式、跨网段模式、跨VLAN等模式的防护,,适合骨干网络及大型IDC,可支持600台机器有效的防护工作!（抗DDOS攻击范围600M-900M以内） 适用于骨干网络以及ISP运营商，2U硬件，千兆光口 适用于骨干网络，2U硬件，千兆光口,支持双线路接入。抗DDOS攻击可达到2GB左右

  24. 便捷性 完 美 安全性 稳定性 金盾性能概括

  25. 更安全 更稳定 更方便 金盾发展目标

  26. 产品对比图

  27. 第三方结论 金盾产品知名度 金盾产品市场占有率 以上数据由中国计算机协会提供

  28. 部分成功案例 以上排名不分先后

  29. 中新软件有限公司感谢您的宝贵时间 Click to edit company slogan . Thank You !

More Related