AntiDDoS8030-BASE-AC

Especificações do AntiDDoS8030

Interfaces e desempenho

Taxa de transferência

Até 120 Gbit/s

Rendimento/Slot

Até 80 Gbit/s

Taxa/Slot de Mitigação

Até 60 Mpps

Latência

80 μs

Slots de expansão

3

Expansão LPU

FW-LPUF-120, 2 sub-slots

Interfaces de Expansão

24 x GE (SFP); 5 x 10 GE (SFP+); 6 x 10 GE (SFP+); 12 x 10 GE (SFP+); 1 x 40 GE (CFP); 1 x 100 GE (CFP)

Dimensões

Altura x Largura x Profundidade

CC: 175 mm x 442 mm x 650 mm (4U)
CA: 220 mm x 442 mm x 650 mm (5U)

Peso

Chassis DC: 15 kg (vazio), 30,7 kg (cheio)
Chassis CA: 25 kg (vazio), 40,7 kg (cheio)

Energia e Meio Ambiente

Fonte de energia

Tensão nominal de entrada:
CC: -48V
CA: 175V a 264V; 50 Hz/60 Hz
Faixa máxima de tensão de entrada:
DC: -72V a -38V
CA: 90V a 264V; 50 Hz/60 Hz

Consumo de energia

1 x FW-LPUF-120 + 2 x ADS-SPUC-B + 2 x ADS-SPC-80-01:
CC: 1.066 W (média), 1.272 W (máx.)
CA: 1.185 W (média), 1.414 W (máx.)

Redundância de Energia

DC: Módulos de energia duplos hot-swappable
AC: Módulos de energia duplos hot-swappable

Temperatura de operação

0°C a 45°C (longo prazo), -5°C a 50°C (curto prazo)

Temperatura de armazenamento

-40°C a 70°C

Umidade Operacional

5% UR a 85% UR, sem condensação (longo prazo), 5% UR a 95% UR, sem condensação (curto prazo)

Umidade de armazenamento

0% UR a 95% UR

Certificações

Certificações de segurança

Certificação de compatibilidade eletromagnética (EMC)
Certificação CB, Rohs, FCC, MET, C-tick e VCCI

Especificações de defesa DDoS

Defesa contra ataques de abuso de protocolo
Defesa contra ataques Land, Fraggle, Smurf, WinNuke, Ping of Death, Teardrop e TCP error flag

Proteção de aplicativos da Web
Defesa contra inundação HTTP GET, inundação HTTP POST, cabeçalho lento HTTP, postagem lenta HTTP, inundação HTTPS, SSL DoS/DDoS, amplificação de reflexão WordPress, RUDY e ataques LOIC; verificação de validade do pacote

Defesa contra ataques de scan e sniffing
Defesa contra ataques de varredura de endereço e porta e ataques usando pacotes Tracert e opções de IP, como rota de origem IP, registro de data e hora e rota de registro

Proteção de aplicativos DNS
Defesa contra inundação de consulta de DNS, inundação de resposta de DNS e ataques de envenenamento de cache de DNS; limite de fonte

Defesa contra ataques do tipo rede
Defesa contra inundação SYN, inundação SYN-ACK inundação ACK, inundação FIN, inundação RST, inundação de fragmentos TCP, inundação UDP, inundação de fragmentos UDP, inundação IP, inundação ICMP, inundação de conexão TCP, sockstress, retransmissão TCP e ataques de conexão vazia TCP

Proteção de aplicativo SIP
Defesa contra ataques de flood de métodos SIP/SIP, incluindo ataques de Register, Deregistration, Authentication e Call flood; limite de fonte

Defesa contra ataques de amplificação de reflexão baseados em UDP
Defesa contra NTP, DNS, SSDP, Chargen, TFTP, SNMP, NetBIOS, QOTD, Quake Network Protocol, Portmapper, Microsoft SQL Resolution Service, RIPv1 e ataques de amplificação de reflexão do protocolo Steam

Filtro
Filtros de pacotes IP, TCP, UDP, ICMP, DNS, SIP e HTTP

Filtragem baseada em localização
Bloqueio ou limite de tráfego com base na localização do endereço IP de origem

banco de dados de assinatura de ataque
Bancos de dados de assinatura de ataque RUDY, slowhttptest, slowloris, LOIC, AnonCannon, RefRef, ApacheKill e ApacheBench; atualização semanal automática desses bancos de dados de assinatura

reputação IP
Rastreamento dos 5 milhões de zumbis mais ativos e atualização diária automática do banco de dados de reputação de IP para bloquear ataques rapidamente; aprendizado de reputação de IP de acesso local para criar reputação de IP dinâmico com base em sessões de serviço local, encaminhar rapidamente o tráfego de acesso ao serviço e aprimorar a experiência do usuário

Gestão e Relatórios

funções de gerenciamento
Gestão de contas e atribuição de permissões; configuração da política de defesa e exibição de relatórios com base em Zonas (até 100.000 Zonas, nomeadamente inquilinos); monitoramento de desempenho do dispositivo; rastreamento de origem e extração de impressão digital por meio de captura de pacotes; e-mail, mensagens curtas e alarmes de áudio; despejo de toras; aprendizagem de linha de base dinâmica

funções de relatório
Comparação do tráfego antes e depois da limpeza; principais N estatísticas de tráfego; comparação e distribuição de tráfego na camada de aplicação; distribuição de protocolo; estatísticas de tráfego com base no local de origem; detalhes do evento de ataque; N principais eventos de ataque (por duração ou número de pacotes); distribuição dos ataques por categoria; tendência de tráfego de ataque; taxa de sucesso de resolução de DNS; estatísticas de tráfego N principais da camada de aplicativo (por endereço IP de origem, HTTP URI, HTTP HOST e nome de domínio); download de relatórios em formato HTML/PDF/Excel; envio de relatório por e-mail; geração periódica de relatórios diários, semanais, mensais e anuais

Desvio e Injeção de Tráfego

desvio de tráfego
Suporta manual e desvio de tráfego automático baseado em PBR ou BGP

injeção de tráfego
Suporta injeção de rota estática, injeção MPLS VPN, injeção MPLS LSP, injeção de túnel GRE, injeção de Camada 2, injeção baseada em PBR, etc.