产品简介：

　　金盾抗拒绝服务系统GFW-7200型号是一款适用于双千兆接入环境的抗拒绝服务产品，是中新软件经过多年的努力，针对目前市场上近年来愈演愈烈已知的和未知的DDOS攻击自主研发的抗拒绝服务攻击算法完成的新一代安全产品。GFW7200抗拒绝服务系统支持双路接入，对单台2G攻击防护能力可达到1800M以上，金盾抗拒绝服务系统GFW7200型号在原有的技术上基础上，推出新的可扩展的集群模式——Extensible Firewall Cluster Mode领先的数据分流技术，使得若干金盾抗拒绝服务系统可组合形成更大的防护主体，提供海量攻击的防护解决方案。支持多网段防护，跨路由模式，跨网段模式，跨VLAN等模式的防护，防护主机数量不限。金盾抗拒绝服务系统通过自身高效率的算法对数据包的多层深层次的攻击检测进行数据异常流量分析、应用层分析、主机识别、协议分析、指纹检测、连接跟踪、端口保护、流量控制及时迅速的检测出已知ddos攻击和潜在的ddos攻击流量。具备千兆线速的高效率转发能力以及对64字节小报文 ( 146万PPS ) 攻击防护能力。
　　金盾抗拒绝服务系统GFW-7200既支持在不改变网络拓扑的情况下以透明模式接入，也支持针对大流量环境下的流量牵引的旁路接入模式。同时金盾抗拒绝服务系统还具备集群和双机热备功能，大大提高网络的安全稳定性。
　　自身优良的核心高效率的支持 IEEE802.AD IEEE802.1Q 及其它多种路由协议,以及高效稳定的硬件架构，完善的处理功能，灵活的可扩展接口，使金盾抗拒绝服务系统能够在复杂多变的网络环境下简单轻松的布署，简化管理，节省成本。

详细参数

适用对象：

政府、军事、高校、文教科技卫生、研究机构、金融、电力、能源、工商、税务、海关、司法公安、ISP、燃气、烟草、钢铁、航空、外贸、交通运输、煤炭电力等。

适用环境：

适用于要求高可用性，高可靠性的网络。
此金盾抗拒绝服务系统以两条链路接入,在其中一条链路出现故障的情况下，仍可正常处理流量，极短故障恢复时间,对丢包和时延敏感的业务(如语音和视频等业务)的正常运营提供的保障。从而保障网络的畅通，业务的正常运营。

技术优势：

1. 简单丰富的web管理，配备详细的操作说明。
2. 适合多路接入环境。
3. 可对Smurf、Land-based、Teardrop、PingSweep、IP Spoof、IP Fragmentation Overlap、Code Red、SYN Flood、ACK Flood、UDP Flood、DNS Query Flood、ICMP Flood，PING of Death、PING Flood、IGMP Flood、Fragment Flood、HTTP Get Flood、HTTP Proxy Flood、CC Proxy Flood等各种常见的攻击有效的识别和拦截。
4. 智能参数阀值能有效防范各种SYN Flood、UDP flood、ICMP flood、IGMP flood等流量型攻击。
5. 内建灵活的规则功能对/etc/protocols中的各种协议完善支持，通过对端口，协议，tcp标志位,关键字进行匹配来有效防护各种漏洞型的攻击。
同时，内置了若干预定义规则，涉及局域网防护、漏洞检测等多项功能，易于使用。
6. 内建了各种针对网站、网络游戏，音视频聊天室等专门的防护模块插件，可有效防护对网站，游戏，聊天室的cc及变种攻击以及空连接攻击。
7. 内建的新的协议定义模块，可对新的各种应用进行特殊的防护，如对厂家自己开发的某种聊天室或其他特殊应用等。

功能：

完善的连接CONNTRACK机制
应用层协议过滤
应用层协议高级防护(ftp,smtp,pop3,http等)
数据包规则过滤(可对端口和tcp SYN,FIN,PSH,ACK等标志位过滤)
数据包内容细致过滤(数据包内关键字过滤,支持明文和十六进制)
数据包捕获功能
单ip流量限制
SNMP管理支持(查询系统cpu,内存，接口流量及系统健康状态等)
详细的实时日志记录,方便下载查看,同时支持s og远程记录
详细的日志分析报告
实时的主机流量
实时的连接监控
实时的主机状态监控
清晰的全局和单ip流量图显示
对单ip的特殊防护设置(流量限制，应用规则，应用端口保护等)
完善的tcp,udp端口特殊防护
智能的web http协议保护功能
灵活的语音视频聊天室模块防护
帐号分级管理功能
方便实用的域名管理功能
智能的参数阀值保护
内网外出攻击流量防护
进出口、管理口、集群口的灵活选择
具备集群功能可防御海量攻击流量
避免单点故障的双机热备功能
在线远程的升级服务