新聞中心
10年磨一劍,回贈互聯(lián)網(wǎng),生不帶來,死不帶走。我們不生產(chǎn)技術(shù),只是互聯(lián)網(wǎng)額搬運(yùn)工。
-----------佛山 小西
創(chuàng)新互聯(lián)公司從2013年成立,先為龍川等服務(wù)建站,龍川等地企業(yè),進(jìn)行企業(yè)商務(wù)咨詢服務(wù)。為龍川企業(yè)網(wǎng)站制作PC+手機(jī)+微官網(wǎng)三網(wǎng)同步一站式服務(wù)解決您的所有建站問題。
網(wǎng)絡(luò)DDOS***,是一個另人非常頭痛的事情,隨著網(wǎng)絡(luò)帶寬的擴(kuò)容(ADSL的各種升級什么光纖到戶)導(dǎo)致我們***流量越來越廉價,做IT的服務(wù)的越來越難做。
考慮成本性價比的問題,企業(yè)高管不會過分的去買知名品牌(X為、X盟等),主要看公司規(guī)模。。。。
站在技術(shù)角度,穩(wěn)定的網(wǎng)絡(luò),輕松的管理不需要過多的人員干預(yù)。(終于能睡個安穩(wěn)覺了)。。。
近段大半年時間,開始做這塊的網(wǎng)絡(luò)安全部署,接觸了不少廠家。發(fā)現(xiàn)清洗設(shè)備這塊市場已經(jīng)非常常熟,但是就是比較貴,選擇性價比高的。。。
簡單說一下廠家使用的感受:
某為:外觀 滿分,服務(wù) 60分(問題需要郵件,部分問題不能1-3日解決),部分***防不了。
某盾:外觀 80分,服務(wù) 70分(在線響應(yīng)),部分***防不住,經(jīng)常用招遠(yuǎn)程協(xié)助,查看日志,重啟
某普*盾:外觀60分(服務(wù)器),服務(wù)80分(1-3日解決問題,快的半日內(nèi)),新型***更新速度快。
拿NTP反射***比較:
某為:清洗不干凈,用限速解決。
某盾:清洗不干凈,用策略禁止。
某普*盾:清洗干凈,新型***,提供數(shù)據(jù)特征可以快速更新特征。
因?yàn)榇蟀肽陜?nèi),用過幾家設(shè)備,做了一下對比幾個廠家的數(shù)據(jù):
某普*盾 | 某為 | 某盾 | 某盟 | |
設(shè)備Web管理 | 支持 | 不支持 | 支持 | - |
命令配置管理 | 不提供 | 支持 | 支持 | - |
單設(shè)備U數(shù)(機(jī)柜空間) | 1U | 5U~1柜 | 2U | 2U |
單臺設(shè)備10G清洗帶寬 | 支持 | 支持 | 支持 | 支持 |
單臺設(shè)備20G清洗帶寬 | 支持 | 支持 | 不支持 | 支持 |
單臺設(shè)備30G清洗帶寬 | 支持(主推) | 支持 | 不支持 | 支持 |
單臺設(shè)備40G清洗帶寬 | 支持 | 支持 | 不支持 | 支持 |
單臺40G以上 | 不支持(但有綜方案) | 支持 | - | - |
多檢測設(shè)備對應(yīng)單清洗 | 支持 | 不支持 | 不支持 | - |
單檢測設(shè)備對應(yīng)多清洗 | 不支持 | 支持 | 支持 | - |
每節(jié)點(diǎn)需要管理機(jī) | 不需要 | 需要 | 需要 | - |
10G光模塊接入 | 是 | 是 | 是 | - |
是否支持端口匯聚 | 是 | 是 | 否 | - |
產(chǎn)品是否支持?jǐn)U展性 | 否 | 支持(模塊化、框架化) | 否 | - |
電源功率 | 502/717W | 1368W/3231W/6195W | - | - |
產(chǎn)品尺寸 | 42.6×482.4×772mm | - | - | - |
產(chǎn)品重量 | 18kg | - | - | - |
自動捉包功能|分析 | 支持 | 支持 | 支持 | - |
自動學(xué)習(xí)特征庫功能 | 不支持 | 支持 | 不支持 | - |
防御NTP反射|放大*** | 支持 | 不支持 | 不支持 | - |
過濾規(guī)則 | 支持 | 支持 | 支持 | - |
黑白名單列表 | 支持 | 不支持 | 支持 | - |
統(tǒng)一的多節(jié)點(diǎn)管理 | 支持 | 不支持 | 不支持 | - |
串行模式部署 | 支持 | 不支持(換型號) | 不支持 | - |
旁路模式部署 | 支持 | 支持 | 支持 | - |
特征庫更新 | 隨時 | 定期-官網(wǎng) | 不更新-用過濾規(guī)則解決 | - |
DDOS流量***清洗 | 支持 | 支持 | 支持 | 支持 |
基本的flood防御 | syn;DNS等 | syn;dns等 | syn;dns等 | - |
支持客戶自定義協(xié)議協(xié)商 | 支持 | 不支持 | 不支持 | - |
檢測下達(dá)清洗命令-反應(yīng)時間 | 3秒 | 2秒 | - | - |
支持黑洞封阻最大時間 | 無限-用戶自定義 | 最大10小時 | 無限-用戶自定義 | - |
提供原始捉包文件下載 | 支持 | 支持 | 支持 | - |
例外/排除IP功能 | 支持 | 支持 | 支持 | - |
自定義個性化封阻閥值 | 支持 | 不支持 | 不支持 | - |
例外IP被***時,是否提醒 | 支持 | 不支持 | 不支持 | - |
放行客戶的自主協(xié)議/協(xié)商 | 支持 | 不支持 | 不支持 | - |
IPv4/IPv6雙棧防御 | 不支持 | 支持 | - | - |
SYN FLOOD | 支持 | 支持 | - | - |
分片*** | 支持 | 支持 | - | - |
CHARGEN REPLY FLOOD | 支持 | 支持 | - | - |
SSDP REPLY FLOOD | 支持 | 支持 | - | - |
NTP REPLY FLOOD | 支持 | 支持 | - | - |
DNS REPLY FLOOD | 支持 | 支持 | - | - |
DNS FLOOD | 支持 | 支持 | - | - |
ACK FLOOD | 支持 | 支持 | - | - |
HTTP FLOOD | 支持 | 支持 | - | - |
ICMP FLOOD | 支持 | 支持 | - | - |
UDP FLOOD | 支持 | 支持 | - | - |
TCP FLOOD | 支持 | 支持 | - | - |
最后因?yàn)樾詢r比、適合使用性的原因:我們選擇了 某普*盾。
靈活的部署方法:不工作不影響網(wǎng)絡(luò)、瓜了不影響原有網(wǎng)絡(luò):
目前我部署了18個節(jié)點(diǎn)機(jī)房,領(lǐng)導(dǎo)再 不用擔(dān)心我因?yàn)?**而晚上要起床封IP 。。。。
部署邏輯:
管理頁面:
網(wǎng)頁題目:部署清洗設(shè)備-防DDOS的部署的經(jīng)歷
網(wǎng)址分享:http://www.dlmjj.cn/article/psdsep.html