需解决的问题:
- ※ 精确的攻击检测流量,通过完整的阻断机制对攻击实时响应。
- ※ 降低攻击对客户服务的威胁,净化流量的能力领先同业。
- ※ 独立化路由架构,当其他客户受到攻击时也不受影响。
- ※ 客制化规则,针对变种攻击提供强大的扩展及部署。
- ※ 不限流量的防护机制,减轻因持续攻击造成庞大的负担。
- ※ 千G的骨干结合DDOS资安中心及负载平衡系统。
- ※ 365天24小时专业的技术团队把关,监控任何威胁
- 领先同业骨干网络带宽
- 我们拥有全台湾带宽最大的数据中心及对抗全世界DDOS攻击的能力,让客户享有稳定及高效能的营运环境。
- 千万级的信息安全设备
- 采用集群式防护结构并接入数据中心的高阶设备,此外资安防护中心及数据中心也持续不断的扩充及更新硬设备。
- 本公司成立于2005年,24*7*365天专业团队 + 10年以上的资安防护经验
- 安全稳定的网络需要有24小时全年无休的技术团队,为客户提供不中断的专业服务,10年以上的防护经验更是客户唯一首选。
解决方案:
把抗拒绝服务系统透明接入到外网交换机的上层。对原有的网络环境不做任何的调整,系统具有高性能的处理能力,
针对目前市场上的带宽攻击或是连接性攻击都有很强的防护效果。在网络中心与外部Internet连接处安装抗拒绝服务系统,
切断与外网的直接相连,使所有流入/流出的数据流先经过抗拒绝服务系统过滤,确认正常的数据报放行,异常的丢弃。
避免因不加过滤而导致来自内、外部的针对信息中心的非法访问,把好网络第一关,确保服务平台的无限畅通。
针对来自INTERNET访问web、数据库,及所有服务器的数据进行监测、过滤和防护。通过以上防御方案,
我们就弥补了所有服务器完全未对DDoS攻击进行防范的空洞.可以满足当前实际的网络访问流量的需求。
在配置规则得当的情况下基本上可以对网络上常见的攻击进行更好的防御。
应用效果:
系统安装、设置简易,无需对其原有网络拓扑结构进行大的改动。系统采用了技术领先的高效率攻击检测防护模块,
确保了在第一时间启动攻击防御机制,可有效保证了其客户的应用无忧。通过系统状态监控服务端的设置,
缩短了攻击发现的时间,避免了机房工程师在应用服务器遭受攻击瘫痪后才发现、进行处置的被动局面。
系统属于透明接入设备,可方便地根据用户需求与其他网络设备进行连接,有效保护了客户资源。