Защита от DDoS1520-DC

Спецификации AntiDDoS1520

Эффективность защиты от наводнений

3 млн пакетов в секунду

Обнаружение / очистка производительности

2 Гбит/с

Задержка запуска защиты

≤ 2 секунды

Фиксированный интерфейс

4 × GE (RJ45) + 4 × GE (комбинированный)

Слот расширения

2 × ФИК

Интерфейсная карта расширения

2 × 10GE (SFP+); 2 × 10GE (SFP+)+8 × GE (RJ45); 8 × 1GE (SFP); 8 × 1GE (RJ45)

Обходная карта

4 × 1 GE (RJ45); двухканальный многомодовый оптический интерфейс LC/UPC; одномодовый двухканальный оптический интерфейс LC/UPC

Размеры (В × Ш × Г)

43,6 × 442 × 560

Максимальная потребляемая мощность

150 Вт

Типы защиты IPv4

Фильтрация аномалий

Черный список, фильтрация на основе полей HTTP и фильтрация на основе загрузки TCP/UDP/Другого протокола

Защита от уязвимостей протокола

Защита от IP-спуфинга, LAND, Fraggle, Smurf, WinNuke, Ping of Death, Tear Drop, IP Option, пакета управления IP-фрагментом, проверки достоверности метки TCP, большого управляющего пакета ICMP, управляющего пакета перенаправления ICMP и недостижимых управляющих пакетов ICMP.

Защита от атак на транспортном уровне

Защита от SYN-флуда, ACK-флуда, SYN-ACK-флуда, FIN/RST-флуда, TCP-флуда, UDP-флуда, UDP-флуда фрагментов и атак ICMP-флуда

Сканирование и перехват защиты от атак

Защита от сканирования портов, сканирования адресов, пакетов управления Tracert, IP-параметров, IP-временных меток и IP-атак на записи маршрутизации

Защита от DNS-атак

Защита от флуд-атак DNS-запросов с поддельным источником, флуд-атак DNS-запросов с реальным источником, флуд-атак DNS-ответов, атак с отравлением кеша DNS, атак с уязвимостью протокола DNS.

Защита от веб-атак

Защита от HTTP-атак get/post-flood, CC-атак, HTTP-атак с медленным заголовком/почтой, HTTPS-атак, DoS/DDoS-атак SSL, атак TCP-соединения, атак Sockstress, атак повторной передачи TCP и атак нулевого TCP-соединения

Защита от VoIP-атак

Защита от SIP-флуд-атак

Защита от зомби/троянского коня/червя

Защита от более 200 зомби, троянских коней и червей, таких как LOIC, HOIC, Slowloris, Pyloris, HttpDosTool, Slowhttptest и Thc-ssl-dos

Типы защиты IPv6

Типы защиты IPv6

Защита от атак фрагментами ICMP, черных списков, фильтрации на основе полей HTTP, фильтрации на основе загрузки протокола TCP/UDP/Другого, атак SYN-флуда, атак флуда ACK, атак флуда SYN-ACK, атак флуда FIN/RST, атак флуда TCP-фрагментов , флуд-атаки UDP, флуд-атаки UDP-фрагментов, ICMP-флуд-атаки, флуд-атаки DNS-запросов с поддельным источником, флуд-атаки DNS-запросов с реальным источником, флуд-атаки DNS-ответов, атаки отравления кеша DNS, атаки уязвимости протокола DNS, ботнет fast flux, HTTP get/ Атаки после переполнения, атаки CC, атаки HTTP с медленным заголовком/после переполнения, атаки переполнения HTTPS, атаки SSL DoS/DDoS, атаки соединения TCP, атаки Sockstress, атаки повторной передачи TCP, атаки нулевого соединения TCP и атаки переполнения SIP

Двойная защита от атак IPv4/IPv6

Поддерживается