產品簡介：

　　金盾抗拒絕服務系統GFW-7180型號是一款比GFW7100性能更優的千兆接入環境的金盾抗拒絕服務系統。通過自身高效率的算法對數據包的多層深層次的攻擊檢測進行數據異常流量分析、應用層分析、主機識別、協議分析、指紋檢測、連接跟蹤、端口保護、流量控制及時迅速的檢測出已知ddos攻擊和潛在的ddos攻擊流量。具備千兆線速的高效率轉發能力以及對64字節小報文 ( 148萬PPS ) 攻擊防護能力。金盾抗拒絕服務系統支持在不改變網絡拓撲的情況下以透明模式接入和針對大流量環境下的流量牽引的旁路接入模式。
　　金盾抗拒絕服務系統GFW-7180產品，在提升高效處理能力的情況下，更多的考慮到關鍵性業務的不可中斷性，增加了bypass功能，充分保障無人職守的情況下的全自動錯誤轉移功能，滿足運營商核心業務對於高可用性，高可靠性，高穩定性的全面要求。可有效的避免了意外故障引起的斷網，同時硬件本身具備了旁路開關，實現了在軟件系統崩潰，硬件災難性故障，意外斷電等設備故障的狀態下也不會導致網絡中斷，充分利用現有的帶寬實現更強的防禦效果。

詳細參數

適用對象：

政府、軍事、高校、文教科技衛生、研究機構、金融、電力、能源、工商、稅務、海關、司法公安、ISP、燃氣、煙草、鋼鐵、航空、外貿、交通運輸、煤炭電力等。

適用環境：

此款產品主要對可用性，可靠性要求高的網絡環境而精心設計，在GFW7100上的基礎優化系統核心,處理性能更好;配備了雙電源和BYPASS功能，在其中一電源出現故障時，金盾抗拒絕服務系統仍可正常運行，在金盾抗拒絕服務系統系統出現意外故障的情況下，BYPASS功能仍能夠保証網絡數據的正常通行。

技術優勢：

1. 簡單豐富的web管理，配備詳細的操作說明。
2. 可對Smurf、Land-based、Teardrop、PingSweep、IP Spoof、IP Fragmentation Overlap、Code Red、SYN Flood、ACK Flood、UDP Flood、DNS Query Flood、ICMP Flood、PING of Death、PING Flood、IGMP Flood、Fragment Flood、HTTP Get Flood、HTTP Proxy Flood、CC Proxy Flood等各種常見的攻擊有效的識別和攔截。
3. 智能參數閥值能有效防範各種SYN Flood、UDP flood、ICMP flood、IGMP flood等流量型攻擊。
4. 內建靈活的規則功能對/etc/protocols中的各種協議完善支持，通過對端口，協議，tcp標誌位,關鍵字進行匹配來有效防護各種漏洞型的攻擊。
同時，內置了若干預定義規則，涉及局域網防護、漏洞檢測等多項功能，易於使用。
5. 內建了各種針對網站、網絡遊戲，音視頻聊天室等專門的防護模塊插件，可有效防護對網站，遊戲，聊天室的cc及變種攻擊以及空連接攻擊。
6. 內建的新的協議定義模塊，可對新的各種應用進行特殊的防護，如對廠家自己開發的某種聊天室或其他特殊應用等。

功能：

完善的連接CONNTRACK機制
應用層協議過濾
應用層協議高級防護(ftp,smtp,pop3,http等)
數據包規則過濾(可對端口和tcp SYN,FIN,PSH,ACK等標誌位過濾)
數據包內容細緻過濾(數據包內關鍵字過濾,支持明文和十六進制)
數據包捕獲功能
單ip流量限制
SNMP管理支持(查詢系統cpu,內存，接口流量及系統健康狀態等)
詳細的實時日誌記錄,方便下載查看,同時支持s og遠程記錄
詳細的日誌分析報告
實時的主機流量
實時的連接監控
實時的主機狀態監控
清晰的全局和單ip流量圖顯示
對單ip的特殊防護設置(流量限制，應用規則，應用端口保護等)
完善的tcp,udp端口特殊防護
智能的web http協議保護功能
靈活的語音視頻聊天室模塊防護
帳號分級管理功能
方便實用的域名管理功能
智能的參數閥值保護
內網外出攻擊流量防護
進出口、管理口、集群口的靈活選擇
具備集群功能可防禦海量攻擊流量
避免單點故障的雙機熱備功能
在線遠程的升級服務