抗D
中网云安抗拒绝服务攻击系统(简称,NCS-DDOS) 是采用中网云安自主研发的高效防护算法的网络安全系统。将算法实现在协议栈的最底层,避开了 IP/TCP/UDP 等高层系统网络堆栈的处理,使整个运算代价大大降低。系统全线速性能提供“全层网络可视化”保护,在进行网络流量监控、分析和智能带宽管理的同时,不会出现数据包转发延迟的情况。
中网云安抗拒绝服务攻击系统(简称,NCS-DDOS) 是采用中网云安自主研发的高效防护算法的网络安全系统。将算法实现在协议栈的最底层,避开了 IP/TCP/UDP 等高层系统网络堆栈的处理,使整个运算代价大大降低。系统全线速性能提供“全层网络可视化”保护,在进行网络流量监控、分析和智能带宽管理的同时,不会出现数据包转发延迟的情况。
1. 领先的网络安全技术
中网云安抗拒绝服务攻击系统使用的DPI技术,拥有业界领先的数据包处理能力。利用多种技术手段对 DoS/DDoS 攻击进行有效的检测,针对不同的流量触发不同的保护机制,提高效率的同时确保准确度。
2. 基于数据挖掘的通用防护算法
中网云安抗拒绝服务攻击系统采用 Generic Protection Based On Data Mining技术即基于数据挖掘的通用防护算法,对于开启保护的服务器,防护模块会自动对客户端与服务器端的通信进行数据统计与挖掘,察觉恶意流量并加以过滤。
3. 高效的连接数据转发算法
中网云安抗拒绝服务攻击系统采用自主研发的 TCP Fast Rechecksum 技术,高效的处理来自 TCP 的连接数据及其校验和,并进行快速转发,而无需重新统计报文数据。
4. 抗DDoS和IPS 一体化设计
中网云安抗拒绝服务攻击系统不仅能够防护各种类型的DDoS攻击,而且具有IPS功能,能够高效防护BOT和APT攻击。
5. 网络带宽优化自适应控制
中网云安抗拒绝服务攻击系统解决方案利用创新的 DPI 技术,实时分析每个数据包的 L3/L4/L7 流量信息。依据 IP 地址、协议和应用 来限制带宽,确保在网络攻击时获得可用带宽。
6. 有效的 TCP 速率控制
中网云安抗拒绝服务攻击系统使可用带宽最大化,从而使丢包率最小化,并能显著提高应用程序传输速率的质量。