產品簡介：

　　金盾抗拒絕服務系統GFW-7700型號是一款萬兆接入環境的金盾抗拒絕服務系統，採用自身高效率的算法對數據包的多層深層次的攻擊檢測進行數據異常流量分析、應用層分析、主機識別、協議分析、指紋檢測、連接跟蹤、端口保護、流量控制及時迅速的檢測出已知ddos攻擊和潛在的ddos攻擊流量。單台可實現萬M防護，具備千兆線速的高效率轉發能力以及對64字節小報文 ( 1460萬PPS ) 攻擊處理能力。
　　金盾抗拒絕服務系統GFW-7700支持不改變網絡拓撲的情況下以透明模式接入和針對大流量環境下的流量牽引的旁路部署方案。支持集群部署實現擴容，具備雙機熱備功能。大大提高網絡的可用性、可靠性。優良的核心高效率的支持 IEEE802.AD IEEE802.1Q 及其它多種路由協議，穩定的硬件架構，完善的功能，靈活的擴展接口，使金盾抗拒絕服務系統能夠在各種複雜多變的網絡環境下簡單輕鬆的佈署，簡化管理，節省成本。

詳細參數

適用對象：

政府、軍事、高校、文教科技衛生、研究機構、金融、電力、能源、工商、稅務、海關、司法公安、ISP、燃氣、煙草、鋼鐵、航空、外貿、交通運輸、煤炭電力等。

適用環境：

該產品主要是針對行業用戶設計，配備高速率的接口，實現數據的高吞吐量轉發。

技術優勢：

1. 簡單豐富的web管理，配備詳細的操作說明。
2. 可對Smurf、Land-based、Teardrop、PingSweep、IP Spoof、IP Fragmentation Overlap、Code Red、SYN Flood、ACK Flood、UDP Flood、DNS Query Flood、ICMP Flood，PING of Death、PING Flood、IGMP Flood、Fragment Flood、HTTP Get Flood、HTTP Proxy Flood，CC Proxy Flood等各種常見的攻擊有效的識別和攔截。
3. 智能參數閥值能有效防範各種SYN Flood、UDP flood、ICMP flood、IGMP flood等流量型攻擊。
4. 內建靈活的規則功能對/etc/protocols中的各種協議完善支持，通過對端口，協議，tcp標誌位,關鍵字進行匹配來有效防護各種漏洞型的攻擊。
同時，內置了若干預定義規則，涉及局域網防護、漏洞檢測等多項功能，易於使用。
5. 內建了各種針對網站、網絡遊戲，音視頻聊天室等專門的防護模塊插件，可有效防護對網站，遊戲，聊天室的cc及變種攻擊以及空連接攻擊。
6. 內建的新的協議定義模塊，可對新的各種應用進行特殊的防護，如對廠家自己開發的某種聊天室或其他特殊應用等。

功能：

完善的連接CONNTRACK機制
應用層協議過濾
應用層協議高級防護(ftp,smtp,pop3,http等)
數據包規則過濾(可對端口和tcp SYN,FIN,PSH,ACK等標誌位過濾)
數據包內容細緻過濾(數據包內關鍵字過濾,支持明文和十六進制)
數據包捕獲功能
單ip流量限制
SNMP管理支持(查詢系統cpu,內存，接口流量及系統健康狀態等)
詳細的實時日誌記錄,方便下載查看,同時支持s og遠程記錄
詳細的日誌分析報告
實時的主機流量
實時的連接監控
實時的主機狀態監控
清晰的全局和單ip流量圖顯示
對單ip的特殊防護設置(流量限制，應用規則，應用端口保護等)
完善的tcp,udp端口特殊防護
智能的web http協議保護功能
靈活的語音視頻聊天室模塊防護
帳號分級管理功能
方便IDC服務商的域名管理功能
智能的參數閥值保護
內網外出攻擊流量防護
進出口、管理口、集群口的靈活選擇
具備集群功能可防禦海量攻擊流量
避免單點故障的雙機熱備功能
在線遠程的升級服務