AntiDDoS8030-CHAS-DC

Spécifications AntiDDoS8030

Interfaces et performances

Débit

Jusqu'à 120 Gbit/s

Débit/Fente

Jusqu'à 80 Gbit/s

Taux d'atténuation/emplacement

Jusqu'à 60 Mpps

Latence

80 μs

Emplacements d'extension

3

LPU d'extension

FW-LPUF-120, 2 sous-emplacements

Interfaces d'extension

24 × GE (SFP); 5 x 10 GE (SFP+) ; 6 x 10 GE (SFP+) ; 12 x 10 GE (SFP+) ; 1 x 40 GE (CFP); 1 x 100 GE (CFP)

Dimensions

Hauteur x Largeur x Profondeur

CC : 175 mm x 442 mm x 650 mm (4U)
CA : 220 mm x 442 mm x 650 mm (5U)

Lester

Châssis DC : 15 kg (vide), 30,7 kg (plein)
Châssis AC : 25 kg (vide), 40,7 kg (plein)

Alimentation et environnement

Source de courant

Tension d'entrée nominale :
CC : -48 V
CA : 175 V à 264 V ; 50 Hz/60 Hz
Plage de tension d'entrée maximale :
CC : -72 V à -38 V
CA : 90 V à 264 V ; 50 Hz/60 Hz

Consommation d'énergie

1x FW-LPUF-120 + 2x ADS-SPUC-B + 2x ADS-SPC-80-01 :
CC : 1 066 W (moyenne), 1 272 W (max.)
CA : 1 185 W (moyenne), 1 414 W (max.)

Redondance d'alimentation

CC : modules d'alimentation doubles remplaçables à chaud
AC : modules d'alimentation doubles remplaçables à chaud

Température de fonctionnement

0°C à 45°C (long terme), -5°C à 50°C (court terme)

Température de stockage

-40°C à 70°C

humidité d'exploitation

5 % HR à 85 % HR, sans condensation (long terme), 5 % HR à 95 % HR, sans condensation (court terme)

Humidité de stockage

0 % HR à 95 % HR

Certificats

Certificats de sécurité

Certification de compatibilité électromagnétique (CEM)
Certification CB, Rohs, FCC, MET, C-tick et VCCI

Spécifications de défense DDoS

Défense contre les attaques d'abus de protocole
Défense contre les attaques Land, Fraggle, Smurf, WinNuke, Ping of Death, Teardrop et TCP error flag

Protection des applications Web
Défense contre l'inondation HTTP GET, l'inondation HTTP POST, l'en-tête lent HTTP, la publication lente HTTP, l'inondation HTTPS, SSL DoS/DDoS, l'amplification de réflexion WordPress, les attaques RUDY et LOIC ; vérification de la validité des paquets

Défense contre les attaques par balayage et reniflage
Défense contre les attaques par analyse d'adresses et de ports, et les attaques utilisant des paquets Tracert et des options IP, telles que l'itinéraire source IP, l'horodatage et l'itinéraire d'enregistrement

Protection des applications DNS
Défense contre l'inondation de requêtes DNS, l'inondation de réponses DNS et les attaques d'empoisonnement du cache DNS ; limite des sources

Défense contre les attaques de type réseau
Défense contre l'inondation SYN, l'inondation SYN-ACK, l'inondation ACK, l'inondation FIN, l'inondation RST, l'inondation de fragments TCP, l'inondation UDP, l'inondation de fragments UDP, l'inondation IP, l'inondation ICMP, l'inondation de connexion TCP, le sockstress, la retransmission TCP et les attaques de connexion vide TCP

Protection des applications SIP
Défense contre les attaques par inondation SIP/méthodes SIP, y compris les attaques par enregistrement, désenregistrement, authentification et inondation d'appels ; limite des sources

Défense contre les attaques d'amplification par réflexion basées sur UDP
Défense contre les attaques NTP, DNS, SSDP, Chargen, TFTP, SNMP, NetBIOS, QOTD, Quake Network Protocol, Portmapper, Microsoft SQL Resolution Service, RIPv1 et Steam Protocol.

Filtre
Filtres de paquets IP, TCP, UDP, ICMP, DNS, SIP et HTTP

Filtrage basé sur la localisation
Blocage ou limite de trafic en fonction de l'emplacement de l'adresse IP source

Base de données des signatures d'attaque
bases de données de signatures d'attaque RUDY, slowhttptest, slowloris, LOIC, AnonCannon, RefRef, ApacheKill et ApacheBench ; mise à jour hebdomadaire automatique de ces bases de signatures

Réputation IP
Suivi des 5 millions de zombies les plus actifs et mise à jour quotidienne automatique de la base de données de réputation IP pour bloquer rapidement les attaques ; Apprentissage de la réputation IP d'accès local pour créer une réputation IP dynamique basée sur des sessions de service locales, transférer rapidement le trafic d'accès au service et améliorer l'expérience utilisateur

Gestion et rapports

Les fonctions de gestion
Gestion des comptes et attribution des autorisations ; configuration de la politique de défense et affichage des rapports basés sur les zones (jusqu'à 100 000 zones, à savoir les locataires) ; surveillance des performances de l'appareil ; le traçage des sources et l'extraction des empreintes digitales via la capture de paquets ; e-mail, message court et alarmes audio ; vidage de journaux ; apprentissage de base dynamique

Fonctions de rapport
Comparaison du trafic avant et après nettoyage ; top N statistiques de trafic ; comparaison et distribution du trafic au niveau de la couche application ; distribution de protocole ; statistiques de trafic basées sur l'emplacement de la source ; détails de l'événement d'attaque ; top N événements d'attaque (par durée ou nombre de paquets) ; répartition des attaques par catégorie ; tendance du trafic d'attaque ; taux de réussite de la résolution DNS ; statistiques de trafic top N de la couche application (par adresse IP source, HTTP URI, HTTP HOST et nom de domaine) ; téléchargement de rapports au format HTML/PDF/Excel ; rapport push par e-mail ; génération périodique de rapports quotidiens, hebdomadaires, mensuels et annuels

Détournement et injection de trafic

Détournement de trafic
Prend en charge le détournement de trafic manuel et automatique basé sur PBR ou BGP

Injection de trafic
Prend en charge l'injection de route statique, l'injection MPLS VPN, l'injection MPLS LSP, l'injection de tunnel GRE, l'injection de couche 2, l'injection basée sur PBR, etc.