AntiDDoS8030-BASE-AC

AntiDDoS8030 仕様

インターフェイスとパフォーマンス

スループット

最大120ギガビット/秒

スループット/スロット

最大80ギガビット/秒

軽減率/スロット

最大60Mpps

レイテンシー

80μs

拡張スロット

3

拡張LPU

FW-LPUF-120、サブスロット 2 個

拡張インターフェース

24×GE (SFP); 5 x 10 GE (SFP+); 6 x 10 GE (SFP+); 12 x 10 GE (SFP+); 1×40GE（CFP）; 1×100GE（CFP）

寸法

高さ×幅×奥行き

DC：175mm×442mm×650mm（4U）
AC: 220 mm x 442 mm x 650 mm (5U)

重さ

DC シャーシ: 15 kg (空)、30.7 kg (フル)
AC シャーシ: 25 kg (空)、40.7 kg (フル)

電力と環境

電源

定格入力電圧:
DC: -48V
AC: 175V ～ 264V; 50Hz/60Hz
最大入力電圧範囲:
DC: -72V ～ -38V
AC: 90V ～ 264V。 50Hz/60Hz

消費電力

1 x FW-LPUF-120 + 2 x ADS-SPUC-B + 2 x ADS-SPC-80-01:
DC: 1,066W (平均)、1,272W (最大)
AC: 1,185W (平均)、1,414W (最大)

電源の冗長性

DC: ダブルホットスワップ対応電源モジュール
AC: ダブルホットスワップ対応電源モジュール

動作温度

0℃～45℃（長期）、-5℃～50℃（短期）

保管温度

-40℃～70℃

動作湿度

5% RH ～ 85% RH、結露のないこと (長期)、5% RH ～ 95% RH、結露のないこと (短期)

保管湿度

0% RH ～ 95% RH

認証

安全認証

電磁両立性 (EMC) 認証
CB、Rohs、FCC、MET、C-tick、および VCCI 認証

DDoS 防御仕様

プロトコル悪用攻撃に対する防御
Land、Fraggle、Smurf、WinNuke、Ping of Death、Teardrop、および TCP エラー フラグ攻撃に対する防御

Web アプリケーションの保護
HTTP GET フラッド、HTTP POST フラッド、HTTP スロー ヘッダー、HTTP スロー ポスト、HTTPS フラッド、SSL DoS/DDoS、WordPress リフレクション増幅、RUDY、および LOIC 攻撃に対する防御。パケットの有効性チェック

スキャンおよびスニッフィング攻撃に対する防御
アドレスとポートのスキャン攻撃、および Tracert パケットと IP ソース ルート、タイムスタンプ、レコード ルートなどの IP オプションを使用した攻撃に対する防御

DNSアプリケーションの保護
DNS クエリ フラッド、DNS 応答フラッド、および DNS キャッシュ ポイズニング攻撃に対する防御。ソースリミット

ネットワーク型攻撃に対する防御
SYN フラッド、SYN-ACK フラッド ACK フラッド、FIN フラッド、RST フラッド、TCP フラグメント フラッド、UDP フラッド、UDP フラグメント フラッド、IP フラッド、ICMP フラッド、TCP 接続フラッド、ソックスストレス、TCP 再送信、および TCP 空接続攻撃に対する防御

SIP アプリケーションの保護
登録、登録解除、認証、およびコール フラッド攻撃を含む、SIP フラッド/SIP メソッド フラッド攻撃に対する防御。ソースリミット

UDP ベースの反射増幅攻撃に対する防御
NTP、DNS、SSDP、Chargen、TFTP、SNMP、NetBIOS、QOTD、Quake Network Protocol、Portmapper、Microsoft SQL Resolution Service、RIPv1、および Steam プロトコルのリフレクション増幅攻撃に対する防御

フィルター
IP、TCP、UDP、ICMP、DNS、SIP、および HTTP パケット フィルター

位置ベースのフィルタリング
送信元 IP アドレスの場所に基づいてトラフィックをブロックまたは制限する

攻撃シグネチャ データベース
RUDY、slowhttptest、slowloris、LOIC、AnonCannon、RefRef、ApacheKill、および ApacheBench 攻撃シグネチャ データベース。これらの署名データベースの毎週の自動更新

IPレピュテーション
最もアクティブな 500 万個のゾンビを追跡し、IP レピュテーション データベースを毎日自動更新して攻撃を迅速にブロックします。ローカル アクセス IP レピュテーション学習により、ローカル サービス セッションに基づいて動的な IP レピュテーションを作成し、サービス アクセス トラフィックを迅速に転送し、ユーザー エクスペリエンスを向上させます。

管理と報告

管理機能
アカウント管理と権限の割り当て。ゾーン (最大 100,000 のゾーン、つまりテナント) に基づいた防御ポリシーの構成とレポート表示。デバイスのパフォーマンス監視。パケットキャプチャによるソーストレースとフィンガープリント抽出。電子メール、ショートメッセージ、音声アラーム。ログのダンプ。動的なベースライン学習

レポート機能
清掃前後のトラフィックの比較。上位 N 個のトラフィック統計。アプリケーション層のトラフィックの比較と分散。プロトコルの配布。送信元の場所に基づくトラフィック統計。攻撃イベントの詳細。上位 N 個の攻撃イベント (期間またはパケット数による)。カテゴリごとの攻撃の分布。攻撃トラフィックの傾向。 DNS解決成功率。アプリケーション層の上位 N トラフィック統計 (送信元 IP アドレス、HTTP URI、HTTP ホスト、およびドメイン名別)。 HTML/PDF/Excel 形式でのレポートのダウンロード。電子メール経由でプッシュをレポートします。日次、週次、月次、年次レポートの定期的な生成

トラフィックの迂回と注入

交通の迂回
手動および PBR または BGP ベースの自動トラフィック迂回をサポート

トラフィックインジェクション
スタティック ルート インジェクション、MPLS VPN インジェクション、MPLS LSP インジェクション、GRE トンネル インジェクション、レイヤ 2 インジェクション、PBR ベース インジェクションなどをサポート