产品中心 / DDoS 高防
DDoS 高防：功能与特点
覆盖流量型、连接型与漏洞型攻击识别，应用层与 DNS 专项防护，以及包过滤、连接跟踪、抓包取证、牵引回注、日志与集群管理等完整能力，满足运营商与大型业务系统抗 D 需求。
防护功能
防御类型
支持对 SYN Flood、UDP Flood、ICMP Flood、IGMP Flood、ACK Flood、DNS Query Flood、Ping Sweep 等流量型攻击，HTTP Proxy Flood、HTTP Get Flood、CC Proxy Flood、Connection Exhausted 等连接型攻击和 Smurf、Land-based、Teardrop、Fragment Flood、RedCode 等漏洞型攻击及其他各种常见的攻击行为均可有效识别。
应用层协议防护
支持对常见应用层协议的防护功能，如 FTP/SMTP/POP3/HTTP 等，并支持设置自定义协议类型防护特定应用层协议，如对网游、语音、即时通讯相关协议等的防护，具有常用应用层协议（如 HTTP、FTP、GAME、DNS 等）防护插件。
CC 攻击防护
设备具备对连接耗尽型攻击的防御能力，利用连接跟踪、TCP 重传机制和 SYN 分级保护等机制实现对连接型 Flood 的防护；支持协议自定义防护功能，支持插件定制功能。
专业的 DNS 服务器防护能力
支持针对缓存 DNS 服务器及授权 DNS 服务器专用的 DNS 防护功能，主要包括：支持 DNS 投毒防御、DNS 源目的限速、DNS 逆向 TC 验证、DNS 静态缓存、动态缓存的攻击防御等多种防御能力。
特定服务防护
支持通过内置专用插件、协议自定义、黑名单管理及灵活的规则设置，达到对 CC 类的各种代理 IP 型攻击、僵尸网络攻击等完美的防御效果；针对 HTTP 协议，内置专用 Web 防护模块，能在统一界面中配置对 Web 页面和使用端口的防护；支持通过内置插件可检测各种代理 IP 型源 IP 地址；内置各种服务器专用防护插件，如针对游戏、DNS 服务器、邮件服务器、Web 服务器等，支持通过分析被保护主机服务特点，来配置不同参数进行防护；具有特殊的 Web 防护模块，可设置有攻击时自动启用，无攻击时自动取消。
算法调整
支持算法调整功能，即在监测到缺省算法无效或者不佳时，可通过人工调整算法。如对 SYN flood 攻击的保护，可以灵活选择重传防护机制，支持 100% 真实源探测防护机制。
防护特性
支持针对不同攻击流量自动启用相应的防护策略，对攻击流量进行相应限制；支持自动识别其保护的各个主机及其 IP 地址，并且某台主机受到攻击不会影响其它主机的正常服务；支持根据攻击的流量和连接数阈值来设置自动触发防护选项，并且连接数阈值可根据不同情况灵活控制。
包过滤功能
端口过滤
支持数据包规则过滤，可对端口和 TCP SYN、FIN、PSH、ACK 等标志位过滤。
内容过滤
支持数据包内容细致过滤，如数据包内关键字过滤，支持明文和十六进制格式。
自定义限制
支持针对数据包头、数据包协议类型及各个字段值、特征自定义频率限制和连接限制功能。
连接跟踪功能
连接跟踪
支持连接跟踪能力，对设备所有进出的连接，根据其源地址进行分类显示，同时支持连接超时、重置连接等功能；支持建立在连接跟踪模块上的端口防护体制，针对不同的端口应用，可提供不同的防护手段，使得运行在同一服务器上的不同服务，都可以受到不同的 DoS/DDoS 攻击保护。
域名审计功能
自动检测
支持域名自动检测，支持中文域名。
黑白名单
支持域名白黑名单功能。
分级设置
支持一级与二级域名分开设置，可设置一级域名为放行，二级域名为屏蔽。
抓包取证功能
自动抓包
支持自动抓包功能，可依据自行设置的条件启动抓包任务，当受到攻击时，能够针对该 DDoS 攻击，自动获取符合抓包条件的网络数据包，为电子取证提供依据。
自动捕获
支持主机受攻击时自动捕获数据包的功能，方便网络管理人员监控、取证。
异常流量抓包
支持异常流量抓包功能，可以指定目标/源 IP 地址、MAC 地址等，用于人工分析攻击类型。
设备监控功能
显示功能
支持显示设备物理端口状态（如接口流量、连接信息），显示系统 CPU、内存信息；支持显示防护主机带宽、频率、连接等信息；支持显示主机连接状态并可进行简单追踪，显示进出流量和过滤流量方便分析流量是否正常；支持显示当前活动 TCP 连接状态。
统计功能
支持全局及单 IP 流量统计；支持全局及单 IP 报文统计；支持关键端口流量统计；支持报警事件统计。
监控功能
支持详细的监控到每一个正常的连接和攻击的连接所有信息，通过对每个连接组合查找排序，可为专业人员可以发现已知和未知的异常攻击提供线索；支持通过设备管理界面了解设备监控信息，可提供集中监控软件，可以实现多台集中监控，满足大型系统和集群系统的管理需求。
牵引回注功能
牵引方式
支持静态和动态牵引方式，并且支持 BGP 路由协议。
回注方式
支持二层回注、三层回注、GRE 回注、PBR 回注、MPLS LSP 回注、MPLS VPN 回注等多种回注方式。
日志管理功能
日志显示
显示详细的日志时间，记录该时间内设备的状态操作记录，并支持日志事件的类别分类显示；日志显示支持日报周报等统计形式，统计主机流量、连接、事件等分析报告，并支持对单个 IP 主机形式输出显示。
日志保存
支持 SYSLOG 服务器日志保存；系统具备安全日志功能，可完整地记录用户对设备的重要操作、访问信息；不使用 License 控制功能和性能。
分级分权
系统支持用户分级分权管理，并具备合理的分级层次及权限划分粒度。
系统管理功能
管理方式
支持集中管理、本地管理、远程管理等多种管理方式，并能实时显示攻击事件、流量、系统运行状况等信息；支持对系统自身的管理方式支持串口命令行和 Web 图形化管理两种方式，无需安装专门的客户端管理系统，且图形化界面为中文。
远程管理
支持系统 Web 界面具备设备的远程升级功能；支持系统具备远程重启功能，并可在命令行和 Web 界面中进行操作；支持对设备的远程管理方式具备加密能力，通过 HTTPS 和 SSH 等加密方式实现。
统一管理
系统具备统一管理平台，在集群部署时支持对多台设备的集中管理、日志收集、运行状态监控、策略下发；支持 SNMP 网管软件管理。
自定义功能
规则匹配
支持通用规则匹配功能，可设置的域包括地址、端口、标志位、关键字等，以提高产品通用性及防护力度。
预定义
支持内置若干预定义规则，涉及局域网防护、漏洞检测等多项功能，易于使用；支持协议自定义，可针对不同的服务类型编写协议定义，自行定制防护策略。
IP 访问
支持对单个 IP 与服务器的连接数进行限制，以对连接进行严格的时间控制，同时支持可以清除服务器上的残余连接；支持设置忽略国外 IP 访问。
黑白名单
支持域名黑白名单功能。
需求定制
全局防护功能可根据用户需求进行模块化定制和选择。