天鷹抗DDOS防火墻功能優(yōu)勢(shì)介紹

天鷹抗DDOS防火墻是專門(mén)針對(duì)目前日益泛濫的拒絕服務(wù)攻擊DDOS攻擊研發(fā)的具有創(chuàng)新思想和專有技術(shù)的新型網(wǎng)絡(luò)安全防護(hù)軟件。不僅能夠準(zhǔn)確防御已知的網(wǎng)絡(luò)攻擊，而且還具備防御未知攻擊的能力；出類拔萃的防御能力和運(yùn)行效率，天鷹區(qū)別攻擊和正常訪問(wèn)的方法是天鷹獨(dú)有的“網(wǎng)絡(luò)行為分析模型”，從網(wǎng)絡(luò)行為的差異這一個(gè)根本原則入手，因此，已經(jīng)能夠防御很多將來(lái)可能出現(xiàn)的攻擊；

全球Anycast DDoS流量清洗

橫跨全球的分布式數(shù)據(jù)中心擁有超過(guò)4Tbps的防御帶寬，利用知道創(chuàng)宇全球Anycast流量攻擊清洗機(jī)制，可以高效防御SYN Flood、ACK Flood、ICMP Flood、UDP Flood、NTP Flood 、SSDP Flood、DNS Flood、HTTP Flood、CC（ChallengeCollapsar）攻擊。

天鷹抗DDOS防火墻功能優(yōu)勢(shì)介紹圖1

海外CN2中國(guó)大陸直連專線

在海外，知道創(chuàng)宇與China Telecom Global等大陸運(yùn)營(yíng)商國(guó)際公司廣泛合作，擁有多條直連中國(guó)大陸CN2專線，通過(guò)CN2專線的接入，知道創(chuàng)宇海外CN2線路在國(guó)內(nèi)ping值僅需30~90ms，幾乎可以等同于國(guó)內(nèi)服務(wù)器的訪問(wèn)速度，這對(duì)于國(guó)際性貿(mào)易在中國(guó)大陸的開(kāi)展具有較為突出的體驗(yàn)優(yōu)勢(shì)。

天鷹抗DDOS防火墻功能優(yōu)勢(shì)介紹圖2

多業(yè)務(wù)支持

支持TCP/UDP/HTTP/HTTPS/WebSocket，針對(duì)網(wǎng)站類CC和游戲類CC攻擊均可防御，包括基于網(wǎng)絡(luò)層的攻擊，如TCP Flood、UDP Flood、ICMP Flood，以及應(yīng)用層攻擊，類似HTTP Flood 這種試圖耗盡服務(wù)器資源的攻擊，同時(shí)可以有效防御多種反射攻擊和僵尸網(wǎng)絡(luò)攻擊。

天鷹抗DDOS防火墻功能優(yōu)勢(shì)介紹圖3

自主研發(fā)Nightwatch引擎 大規(guī)模CC防御能力

知道創(chuàng)宇安全研究團(tuán)隊(duì)為抗D保自主研發(fā)的Nightwatch Anti-CC防護(hù)引擎可以根據(jù)訪問(wèn)者的URL，頻率、行為等訪問(wèn)特征，智能識(shí)別CC攻擊，迅速識(shí)別CC攻擊并進(jìn)行攔截，在大規(guī)模CC攻擊時(shí)可以避免源站資源耗盡，保證企業(yè)網(wǎng)站的正常訪問(wèn)。

天鷹抗DDOS防火墻功能優(yōu)勢(shì)介紹圖4

1.高效算法：天鷹采用獨(dú)創(chuàng)的“一次Hash定位算法”進(jìn)行IP地位、行為分析，該算法是在業(yè)界公認(rèn)效率最高的Hash定位算法上的改進(jìn)，能夠?qū)崿F(xiàn)即使百萬(wàn)量級(jí)的IP地址定位附加計(jì)算延時(shí)不超過(guò)0.01%；

2.驅(qū)動(dòng)實(shí)現(xiàn)：天鷹所有防火墻功能模塊在系統(tǒng)核心驅(qū)動(dòng)層實(shí)現(xiàn)，具有系統(tǒng)最高運(yùn)行優(yōu)先級(jí)，配合天鷹獨(dú)有的“一次Hash定位算法”，使得天鷹抗DDoS防火墻在同等硬件條件下能夠獲得最高的運(yùn)行效率；

3.傻瓜軟件：天鷹所有軟件都支持“傻瓜式使用”，既，用戶無(wú)需具備任何安全專業(yè)知識(shí)，就能熟練駕馭功能強(qiáng)大、效率奇高、穩(wěn)定可靠的專業(yè)安全軟/硬件；

4.網(wǎng)絡(luò)加速：天鷹抗DDoS防火墻在實(shí)現(xiàn)完全防御DDoS攻擊的同時(shí)，還可以集成Web Cache網(wǎng)絡(luò)加速功能模塊，能夠?qū)崿F(xiàn)令人難以置信的完全和加速的完美統(tǒng)一；