打开微信“扫一扫”,开启安全数字世界之旅
截图或长按保存至相册,使用微信扫一扫
首页 > 产品与服务 > 信舷抗拒绝服务系统【AISADS】

信舷抗拒绝服务系统【AISADS】

产品介绍

信舷抗拒绝服务系统 AISADS专为异常流量清洗场景需求打造异常流量清洗场景需求打造,产品旨为互联网数据中心、金融行业数据中心、政企办公网络提供拒绝服务攻击的防护。实时监控防护对象流量、包数、连接数,并对异常流量进行清洗过滤。并提供丰富的日志和报表统计以及攻击态势展示。

image.png

产品功能
  • 监控告警大屏展示
    对防御对象进行入、出向实时流量、包速率、连接率、TCP四元组、二元组连接监控检测,进行实时异常流量检测与告警,同时可以全球动态攻击源展示。
  • 自动防御
    多达数十种类DDoS流量攻击全自动防御。
  • Web 防御
    专业Web防护组件,可对https业务进行防护,可进行JS验证、set-cookie验证、支持跳转交互人机识别验证、人机识别等。
  • 域名过滤
    支持域名黑、白名单过滤,保障机房内域名政策合规接入。
  • 攻击取证与在线报文分析
    支持攻击自动抓包,支持在线对所抓取报文分析,支持http、payload、连接等维度分析。支持域名主动抓取发现。
  • 流量牵引
    支持全局流量超限自动黑洞TOP1 地址,支持配置指定IP地址、IP地址范围中IP地址流量超限自动黑洞地址,防止因流量攻击超出设备、网络容量造成全网卡顿丢包。支定义首次黑洞、2次黑洞.. 10次黑洞每次解封时间不一致。支持与电信云堤、联通云盾、移动合盾黑洞接口联动。
  • DNS 防御
    DNS持久保护,包括DNS服务器做DNS缓存、DNS宕机保护、DNS劫持、DNS畸形包过滤、DNS转TCP防御。
  • 基线学习
    基线学习是通过对系统中正常流量的学习,得到业务正常访问流量的大小,将学习到的数据应用到应用规则上。
产品优势
  • 01
    自动防御
    流量攻击自动防御,无需人工干预;支持4种Syn认证算法,数据流指纹过滤攻击;动态指纺采样过滤非连接状态协议攻击;支持智能限速,防止未知攻击下透;支持基线自学习策略联动。
  • 02
    专业DNS防护
    丰富的DNS防护机制,可对服务器进行宕机保护、访问限制、 强制解析、随机域名攻击防护、 缓存投毒防护、域名劫持防护。
  • 03
    游戏防御
    自动防御TCP空连接攻击;TCP 源、目地连接、并发数限制;针对游戏业务实现UDP 、TCP联动 防御;以及TCP业务逻辑相关性防御。
  • 04
    专业的攻击在线分析
    专业的在线分析攻击能力,数据包自定义采集策略;和自动抓取攻击数据包,在线分析数据报文内容;在线分析HTTP CC攻击特征;在线分析payload攻击特征;一键统计攻击包连接;攻击特征一键生成防护策略。
  • 05
    未知攻击防御
    系统通过多维度特征自定义策略与智能限制策略结合,对0-day攻击、未知攻击完美防御。
  • 06
    特征库防护
    系统集成DDoS攻击特征库(DDoS攻击特征、危胁地址),扩展DDoS防御 ,特征库定期更新。
应用场景

政府

政府数据中心网络、办公网络 DDoS 安全防护。


等级保护要求

等保 2 级(含 2 级)以上抗 D 评测要求。


教育、医疗

学校、医院数据中心网络、办公网络 DDoS 安全防护。


运营商:运营商数据中心网络、办公网络 DDoS 安全防护。


金融:金融数据中心网络、办公网络 DDoS 安全防护。