Защита от DDoS8030-CHAS-DC

Технические характеристики AntiDDoS8030

Интерфейсы и производительность

пропускная способность

До 120 Гбит/с

Пропускная способность/слот

До 80 Гбит/с

Коэффициент смягчения/слот

До 60 миллионов пакетов в секунду

Задержка

80 мкс

Слоты расширения

3

ЛПУ расширения

FW-LPUF-120, 2 дополнительных слота

Интерфейсы расширения

24 порта GE (SFP); 5 портов 10GE (SFP+); 6 портов 10GE (SFP+); 12 портов 10GE (SFP+); 1 х 40 Гбит/с (CFP); 1 х 100 GE (CFP)

Размеры

Высота х Ширина х Глубина

DC: 175 мм x 442 мм x 650 мм (4U)
AC: 220 мм x 442 мм x 650 мм (5U)

Масса

Шасси DC: 15 кг (пустой), 30,7 кг (полный)
Шасси переменного тока: 25 кг (пустой), 40,7 кг (полный)

Энергия и окружающая среда

Источник питания

Номинальное входное напряжение:
постоянный ток: -48 В
переменный ток: от 175 до 264 В; 50 Гц/60 Гц
Максимальный диапазон входного напряжения:
постоянный ток: от -72 В до -38 В
переменный ток: от 90 до 264 В; 50 Гц/60 Гц

Потребляемая мощность

1 x FW-LPUF-120 + 2 x ADS-SPUC-B + 2 x ADS-SPC-80-01:
Постоянный ток: 1066 Вт (в среднем), 1272 Вт (макс.)
Переменный ток: 1185 Вт (в среднем), 1414 Вт (макс.)

Резервирование питания

DC: Двойные силовые модули с возможностью «горячей» замены
AC: двойные силовые модули с возможностью горячей замены

Рабочая Температура

От 0°C до 45°C (длительно), от -5°C до 50°C (кратковременно)

Температура хранения

от -40°C до 70°C

Рабочая влажность

От 5% до 85% относительной влажности, без конденсации (долговременно), от 5% до 95% относительной влажности, без конденсации (кратковременно)

Влажность хранения

от 0% до 95% относительной влажности

Сертификаты

Сертификаты безопасности

Сертификат электромагнитной совместимости (ЭМС)
Сертификация CB, Rohs, FCC, MET, C-tick и VCCI

Спецификации защиты от DDoS-атак

Защита от атак со злоупотреблением протоколом
Защита от атак Land, Fraggle, Smurf, WinNuke, Ping of Death, Teardrop и флага ошибки TCP

Защита веб-приложений
Защита от наводнения HTTP GET, наводнения HTTP POST, медленного заголовка HTTP, медленного сообщения HTTP, наводнения HTTPS, SSL DoS/DDoS, усиления отражения WordPress, атак RUDY и LOIC; проверка валидности пакета

Защита от сканирования и перехвата атак
Защита от атак со сканированием адресов и портов, а также атак с использованием пакетов Tracert и параметров IP, таких как исходный маршрут IP, метка времени и маршрут записи.

Защита приложений DNS
Защита от флуда DNS-запросов, флуда ответов DNS и атак с отравлением кеша DNS; лимит источника

Защита от сетевых атак
Защита от SYN-флуда, SYN-ACK-флуда, ACK-флуда, FIN-флуда, RST-флуда, флуда фрагментов TCP, флуда UDP, флуда фрагментов UDP, флуда IP, флуда ICMP, флуда соединений TCP, sockstress, повторной передачи TCP и атак с пустыми соединениями TCP

Защита SIP-приложений
Защита от SIP-флуда/атак методом SIP-флуда, включая атаки с регистрацией, отменой регистрации, аутентификацией и флудом вызовов; лимит источника

Защита от атак с усилением отражения на основе UDP
Защита от NTP, DNS, SSDP, Chargen, TFTP, SNMP, NetBIOS, QOTD, сетевого протокола Quake, Portmapper, службы разрешения Microsoft SQL, RIPv1 и атак с усилением отражения протокола Steam.

Фильтр
Фильтры пакетов IP, TCP, UDP, ICMP, DNS, SIP и HTTP

Фильтрация по местоположению
Блокировка или ограничение трафика в зависимости от местоположения исходного IP-адреса

База данных сигнатур атак
Базы данных сигнатур атак RUDY, slowhttptest, slowloris, LOIC, AnonCannon, RefRef, ApacheKill и ApacheBench; автоматическое еженедельное обновление этих сигнатурных баз

IP-репутация
Отслеживание наиболее активных 5 миллионов зомби и автоматическое ежедневное обновление базы данных IP-репутации для быстрого блокирования атак; обучение репутации IP-адресов локального доступа для создания динамической репутации IP-адресов на основе сеансов локальных служб, быстрой переадресации трафика доступа к службам и улучшения взаимодействия с пользователем.

Управление и отчетность

Функции управления
Управление учетными записями и распределение разрешений; настройка политик защиты и отображение отчетов на основе зон (до 100 000 зон, а именно арендаторов); мониторинг производительности устройства; отслеживание источника и извлечение отпечатков пальцев посредством перехвата пакетов; электронная почта, короткие сообщения и звуковые сигналы; сброс бревен; динамическое базовое обучение

Функции отчета
Сравнение трафика до и после очистки; статистика трафика N лучших; сравнение и распределение трафика на уровне приложений; распространение протокола; статистика трафика в зависимости от местоположения источника; детали события нападения; N лучших событий атаки (по длительности или количеству пакетов); распределение атак по категориям; тренд трафика атак; Коэффициент успешного разрешения DNS; статистика верхнего N трафика прикладного уровня (по исходному IP-адресу, HTTP URI, HTTP HOST и доменному имени); загрузка отчетов в формате HTML/PDF/Excel; отправить отчет по электронной почте; периодическое формирование ежедневных, еженедельных, ежемесячных и годовых отчетов

Перенаправление и вливание трафика

Перенаправление трафика
Поддерживает ручное и автоматическое перенаправление трафика на основе PBR или BGP.

Инъекция трафика
Поддерживает внедрение статического маршрута, внедрение MPLS VPN, внедрение MPLS LSP, внедрение туннеля GRE, внедрение уровня 2, внедрение на основе PBR и т. д.