網(wǎng)神抗拒絕服務(wù)系統(tǒng)是抵御分布式拒絕服務(wù)攻擊的專業(yè)防護(hù)性產(chǎn)品。產(chǎn)品主要部署在運(yùn)營商骨干節(jié)點(diǎn)、數(shù)據(jù)中心入口或者數(shù)據(jù)集群前方。抗拒絕服務(wù)系統(tǒng)實(shí)現(xiàn)基于行為異常的攻擊檢測和過濾機(jī)制。產(chǎn)品通過閾值、協(xié)議、端口、驗(yàn)證碼等多種方式協(xié)同保障鏈路和業(yè)務(wù)的安全性，防御來自于網(wǎng)絡(luò)層或是應(yīng)用層的拒絕服務(wù)攻擊行為，讓客戶免遭因鏈路擁塞、服務(wù)器資源耗盡造成業(yè)務(wù)無法正常運(yùn)行訪問。

• 
  

  閾值限制

  對流量限制和保障等多種限制機(jī)制抵御DDoS攻擊．
• 
  

  驗(yàn)證識別

  使用驗(yàn)證手段，抵御僵戶網(wǎng)絡(luò)、攻擊器的應(yīng)用層DDoS攻擊．
• 
  

  規(guī)則匹配

  通過“正則分配”技術(shù)對流量的特征進(jìn)行匹配過濾抵御DDoS攻擊．
• 
  

  端口保護(hù)

  對制定端口協(xié)議進(jìn)行過濾和保障， 抵御DDoS攻擊行為
• 
  

  雙協(xié)議棧

  隨著IPv6的高速普及，抗拒絕服務(wù)系統(tǒng)支持雙協(xié)議棧過濾，通過對IP地址的識別，自動區(qū)分是lPv4還是 IPv6協(xié)議，快速適應(yīng)網(wǎng)絡(luò)的高速發(fā)展需求和DDoS防御需求。
• 
  

  獨(dú)立防護(hù)算法

  抗拒絕服務(wù)系統(tǒng)具備獨(dú)立防護(hù)算法，包含連接代理、數(shù)據(jù)轉(zhuǎn)發(fā)、內(nèi)核防護(hù)、數(shù)據(jù)挖掘等防護(hù)算法。防護(hù)算法主要是抵御來自網(wǎng)絡(luò)層、應(yīng)用層的DDoS攻擊 。
• 
  

  自識別攻擊

  針對應(yīng)用層的CC攻擊時，使用切入頁面防護(hù)手段進(jìn)行防御。僵尸網(wǎng)絡(luò)、 CC攻擊器都是電腦系統(tǒng)，無法輸入驗(yàn)證碼、驗(yàn)證頁面等內(nèi)容。采用Web protection Based On Page Injection 即基于頁面插入式Web防護(hù)算法。對于開啟防護(hù)的Web服務(wù)器，防護(hù)模塊會主動插入Web頁面，客戶端可無察覺的自動完成驗(yàn)證過程， 已達(dá)到高效的防御Web類連接攻擊的目的。
• 
  

  集群防御

  抗拒絕服務(wù)系統(tǒng)支持?jǐn)U展集群方式，針對流量不斷擴(kuò)展的同時，與老舊設(shè)備形成集群擴(kuò)展部署方式，舊設(shè)備與新設(shè)備形成一個整體的防御體系。采用Extensible Firewall Cluster Mode即可擴(kuò)展的集群模式，通過領(lǐng)先的數(shù)據(jù)分流技術(shù)，使得若干設(shè)備可組合形成更大的防護(hù)主體，提供海量攻擊的防護(hù)解決方案。

• 

  閾值防護(hù)

  抗拒絕服務(wù)系統(tǒng)也使用標(biāo)準(zhǔn)的“ 閾值”理論。針對TCP、UDP、ICMP等 協(xié)議進(jìn)行數(shù)據(jù)包流量限制。針對HTTP流量使用連接數(shù)闡值限制等流量限制方式進(jìn)行DDoS攻擊防御。

• 

  自動識別攻擊

  針對應(yīng)用層的CC攻擊時，使用切入頁面防護(hù)手段進(jìn)行防御。僵尸網(wǎng)絡(luò)、CC攻擊器都是電腦系統(tǒng)，無法輸入驗(yàn)證碼、驗(yàn)證頁面等手段來驗(yàn)證攻擊行為，自識別僵尸網(wǎng)絡(luò)、CC攻擊等威脅行為。

• 

  旁路協(xié)調(diào)防御

  抗拒絕服務(wù)系統(tǒng)旁路部署與流量分析器實(shí)現(xiàn)聯(lián)動，流量分析器對流量進(jìn)行鏡像分析。當(dāng)發(fā)現(xiàn)攻擊行為自動通過BGP/OSP F等路由協(xié)議牽引流量至抗拒絕服務(wù)系統(tǒng)進(jìn)行流量分析。旁路分析與清洗實(shí)現(xiàn)協(xié)同防御理念是完全自動化。