AntiDDoS1520-AC

Spécifications AntiDDoS1520

Performances de défense contre les inondations

3 Mpps

Performances de détection/nettoyage

2 Gbit/s

Latence de démarrage de la défense

≤ 2 secondes

Interface fixe

4 × GE (RJ45) + 4 × GE (combiné)

Fente d'extension

2 × CIF

Carte d'interface d'extension

2 × 10GE (SFP+);2 × 10GE (SFP+)+8 × GE (RJ45);8 × 1GE (SFP);8 × 1GE (RJ45)

Carte de contournement

4 × 1 GE (RJ45); interface optique multimode LC/UPC à double liaison; interface optique monomode LC/UPC à double liaison

Dimensions (H × L × P)

43,6 × 442 × 560

Consommation électrique maximale

150W

Types de défense IPv4

Filtrage des anomalies

Liste noire, filtrage basé sur les champs HTTP et filtrage basé sur les fonctionnalités de charge de protocole TCP/UDP/Autre

Défense contre la vulnérabilité du protocole

Défense contre l'usurpation d'adresse IP, LAND, Fraggle, Smurf, WinNuke, Ping of Death, Tear Drop, IP Option, paquet de contrôle de fragment IP, contrôle de validité d'étiquette TCP, grand paquet de contrôle ICMP, paquet de contrôle de redirection ICMP et attaques de paquets de contrôle inaccessibles ICMP

Défense contre les attaques de la couche transport

Défense contre l'inondation SYN, l'inondation ACK, l'inondation SYN-ACK, l'inondation FIN/RST, l'inondation de fragments TCP, l'inondation UDP, l'inondation de fragments UDP et les attaques d'inondation ICMP

Balayage et reniflement de la défense contre les attaques

Défense contre l'analyse des ports, l'analyse des adresses, le paquet de contrôle Tracert, l'option IP, l'horodatage IP et les attaques d'enregistrement de routage IP

Défense contre les attaques DNS

Défense contre les attaques d'inondation de requêtes DNS source falsifiées, les attaques d'inondation de requêtes DNS source réelle, les attaques d'inondation de réponse DNS, les attaques d'empoisonnement du cache DNS, les attaques de vulnérabilité du protocole DNS.

Défense contre les attaques Web

Défense contre les attaques HTTP get/post flood, les attaques CC, les attaques d'en-tête/post lentes HTTP, les attaques HTTPS flood, les attaques SSL DoS/DDoS, les attaques de connexion TCP, les attaques Sockstress, les attaques de retransmission TCP et les attaques de connexion nulle TCP

Défense contre les attaques VoIP

Défense contre les attaques par inondation SIP

Défense contre les zombies/chevaux de Troie/ver

Défense contre plus de 200 zombies, chevaux de Troie et vers, tels que LOIC, HOIC, Slowloris, Pyloris, HttpDosTool, Slowhttptest et Thc-ssl-dos

Types de défense IPv6

Types de défense IPv6

Défense contre les attaques par fragment ICMP, liste noire, filtrage basé sur les champs HTTP, filtrage basé sur les fonctionnalités de charge de protocole TCP/UDP/autre, attaques par inondation SYN, attaques par inondation ACK, attaques par inondation SYN-ACK, attaques par inondation FIN/RST, attaques par inondation de fragments TCP , attaques par inondation UDP, attaques par inondation de fragments UDP, attaques par inondation ICMP, attaques par inondation de requête DNS source falsifiées, attaques par inondation de requête DNS source réelle, attaques par inondation de réponse DNS, attaques par empoisonnement du cache DNS, attaques de vulnérabilité du protocole DNS, botnet fast flux, HTTP get/ attaques post-inondation, attaques CC, attaques d'en-tête lente/post-inondation HTTP, attaques par inondation HTTPS, attaques SSL DoS/DDoS, attaques de connexion TCP, attaques Sockstress, attaques de retransmission TCP, attaques de connexion nulle TCP et attaques d'inondation SIP

Défense contre les attaques à double pile IPv4/IPv6

Prise en charge