产品简介：

　　金盾抗拒绝服务系统GFW-7180型号是一款比GFW7100性能更优的千兆接入环境的金盾抗拒绝服务系统。通过自身高效率的算法对数据包的多层深层次的攻击检测进行数据异常流量分析、应用层分析、主机识别、协议分析、指纹检测、连接跟踪、端口保护、流量控制及时迅速的检测出已知ddos攻击和潜在的ddos攻击流量。具备千兆线速的高效率转发能力以及对64字节小报文 ( 148万PPS ) 攻击防护能力。金盾抗拒绝服务系统支持在不改变网络拓扑的情况下以透明模式接入和针对大流量环境下的流量牵引的旁路接入模式。
　　金盾抗拒绝服务系统GFW-7180产品，在提升高效处理能力的情况下，更多的考虑到关键性业务的不可中断性，增加了bypass功能，充分保障无人职守的情况下的全自动错误转移功能，满足运营商核心业务对于高可用性，高可靠性，高稳定性的全面要求。可有效的避免了意外故障引起的断网，同时硬件本身具备了旁路开关，实现了在软件系统崩溃，硬件灾难性故障，意外断电等设备故障的状态下也不会导致网络中断，充分利用现有的带宽实现更强的防御效果。

详细参数

适用对象：

政府、军事、高校、文教科技卫生、研究机构、金融、电力、能源、工商、税务、海关、司法公安、ISP、燃气、烟草、钢铁、航空、外贸、交通运输、煤炭电力等。

适用环境：

此款产品主要对可用性，可靠性要求高的网络环境而精心设计，在GFW7100上的基础优化系统核心,处理性能更好;配备了双电源和BYPASS功能，在其中一电源出现故障时，金盾抗拒绝服务系统仍可正常运行，在金盾抗拒绝服务系统系统出现意外故障的情况下，BYPASS功能仍能够保证网络数据的正常通行。

技术优势：

1. 简单丰富的web管理，配备详细的操作说明。
2. 可对Smurf、Land-based、Teardrop、PingSweep、IP Spoof、IP Fragmentation Overlap、Code Red、SYN Flood、ACK Flood、UDP Flood、DNS Query Flood、ICMP Flood、PING of Death、PING Flood、IGMP Flood、Fragment Flood、HTTP Get Flood、HTTP Proxy Flood、CC Proxy Flood等各种常见的攻击有效的识别和拦截。
3. 智能参数阀值能有效防范各种SYN Flood、UDP flood、ICMP flood、IGMP flood等流量型攻击。
4. 内建灵活的规则功能对/etc/protocols中的各种协议完善支持，通过对端口，协议，tcp标志位,关键字进行匹配来有效防护各种漏洞型的攻击。
同时，内置了若干预定义规则，涉及局域网防护、漏洞检测等多项功能，易于使用。
5. 内建了各种针对网站、网络游戏，音视频聊天室等专门的防护模块插件，可有效防护对网站，游戏，聊天室的cc及变种攻击以及空连接攻击。
6. 内建的新的协议定义模块，可对新的各种应用进行特殊的防护，如对厂家自己开发的某种聊天室或其他特殊应用等。

功能：

完善的连接CONNTRACK机制
应用层协议过滤
应用层协议高级防护(ftp,smtp,pop3,http等)
数据包规则过滤(可对端口和tcp SYN,FIN,PSH,ACK等标志位过滤)
数据包内容细致过滤(数据包内关键字过滤,支持明文和十六进制)
数据包捕获功能
单ip流量限制
SNMP管理支持(查询系统cpu,内存，接口流量及系统健康状态等)
详细的实时日志记录,方便下载查看,同时支持s og远程记录
详细的日志分析报告
实时的主机流量
实时的连接监控
实时的主机状态监控
清晰的全局和单ip流量图显示
对单ip的特殊防护设置(流量限制，应用规则，应用端口保护等)
完善的tcp,udp端口特殊防护
智能的web http协议保护功能
灵活的语音视频聊天室模块防护
帐号分级管理功能
方便实用的域名管理功能
智能的参数阀值保护
内网外出攻击流量防护
进出口、管理口、集群口的灵活选择
具备集群功能可防御海量攻击流量
避免单点故障的双机热备功能
在线远程的升级服务