產品簡介：

　　金盾抗拒絕服務系統GFW-7200型號是一款適用於雙千兆接入環境的抗拒絕服務產品，是中新軟件經過多年的努力，針對目前市場上近年來愈演愈烈已知的和未知的DDOS攻擊自主研發的抗拒絕服務攻擊算法完成的新一代安全產品。GFW7200抗拒絕服務系統支持雙路接入，對單台2G攻擊防護能力可達到1800M以上，金盾抗拒絕服務系統GFW7200型號在原有的技術上基礎上，推出新的可擴展的集群模式——Extensible Firewall Cluster Mode領先的數據分流技術，使得若干金盾抗拒絕服務系統可組合形成更大的防護主體，提供海量攻擊的防護解決方案。支持多網段防護，跨路由模式，跨網段模式，跨VLAN等模式的防護，防護主機數量不限。金盾抗拒絕服務系統通過自身高效率的算法對數據包的多層深層次的攻擊檢測進行數據異常流量分析、應用層分析、主機識別、協議分析、指紋檢測、連接跟蹤、端口保護、流量控制及時迅速的檢測出已知ddos攻擊和潛在的ddos攻擊流量。具備千兆線速的高效率轉發能力以及對64字節小報文 ( 146萬PPS ) 攻擊防護能力。
　　金盾抗拒絕服務系統GFW-7200既支持在不改變網絡拓撲的情況下以透明模式接入，也支持針對大流量環境下的流量牽引的旁路接入模式。同時金盾抗拒絕服務系統還具備集群和雙機熱備功能，大大提高網絡的安全穩定性。
　　自身優良的核心高效率的支持 IEEE802.AD IEEE802.1Q 及其它多種路由協議,以及高效穩定的硬件架構，完善的處理功能，靈活的可擴展接口，使金盾抗拒絕服務系統能夠在複雜多變的網絡環境下簡單輕鬆的佈署，簡化管理，節省成本。

詳細參數

適用對象：

政府、軍事、高校、文教科技衛生、研究機構、金融、電力、能源、工商、稅務、海關、司法公安、ISP、燃氣、煙草、鋼鐵、航空、外貿、交通運輸、煤炭電力等。

適用環境：

適用於要求高可用性，高可靠性的網絡。
此金盾抗拒絕服務系統以兩條鏈路接入,在其中一條鏈路出現故障的情況下，仍可正常處理流量，極短故障恢復時間,對丟包和時延敏感的業務(如語音和視頻等業務)的正常運營提供的保障。從而保障網絡的暢通，業務的正常運營。

技術優勢：

1. 簡單豐富的web管理，配備詳細的操作說明。
2. 適合多路接入環境。
3. 可對Smurf、Land-based、Teardrop、PingSweep、IP Spoof、IP Fragmentation Overlap、Code Red、SYN Flood、ACK Flood、UDP Flood、DNS Query Flood、ICMP Flood，PING of Death、PING Flood、IGMP Flood、Fragment Flood、HTTP Get Flood、HTTP Proxy Flood、CC Proxy Flood等各種常見的攻擊有效的識別和攔截。
4. 智能參數閥值能有效防範各種SYN Flood、UDP flood、ICMP flood、IGMP flood等流量型攻擊。
5. 內建靈活的規則功能對/etc/protocols中的各種協議完善支持，通過對端口，協議，tcp標誌位,關鍵字進行匹配來有效防護各種漏洞型的攻擊。
同時，內置了若干預定義規則，涉及局域網防護、漏洞檢測等多項功能，易於使用。
6. 內建了各種針對網站、網絡遊戲，音視頻聊天室等專門的防護模塊插件，可有效防護對網站，遊戲，聊天室的cc及變種攻擊以及空連接攻擊。
7. 內建的新的協議定義模塊，可對新的各種應用進行特殊的防護，如對廠家自己開發的某種聊天室或其他特殊應用等。

功能：

完善的連接CONNTRACK機制
應用層協議過濾
應用層協議高級防護(ftp,smtp,pop3,http等)
數據包規則過濾(可對端口和tcp SYN,FIN,PSH,ACK等標誌位過濾)
數據包內容細緻過濾(數據包內關鍵字過濾,支持明文和十六進制)
數據包捕獲功能
單ip流量限制
SNMP管理支持(查詢系統cpu,內存，接口流量及系統健康狀態等)
詳細的實時日誌記錄,方便下載查看,同時支持s og遠程記錄
詳細的日誌分析報告
實時的主機流量
實時的連接監控
實時的主機狀態監控
清晰的全局和單ip流量圖顯示
對單ip的特殊防護設置(流量限制，應用規則，應用端口保護等)
完善的tcp,udp端口特殊防護
智能的web http協議保護功能
靈活的語音視頻聊天室模塊防護
帳號分級管理功能
方便實用的域名管理功能
智能的參數閥值保護
內網外出攻擊流量防護
進出口、管理口、集群口的靈活選擇
具備集群功能可防禦海量攻擊流量
避免單點故障的雙機熱備功能
在線遠程的升級服務