DDOS防火墻輔助管理功能也是考量DDOS防火墻性能的一項(xiàng)重要指標(biāo)，對于拒絕服務(wù)攻擊防火墻而言，擁有有效的DDOS防火墻輔助管理功能可以為實(shí)現(xiàn)機(jī)房網(wǎng)絡(luò)穩(wěn)定提供有力保障。本節(jié)將針對"實(shí)時圖表"、"IP流量分析表"、"黑名單表"、"攻擊告警功能"、"日志記錄功能"、"數(shù)據(jù)包截取"等幾項(xiàng)主要輔助功能做一個對比。

功能一：實(shí)時圖表分析功能

應(yīng)該說，實(shí)時圖表（防火墻資源占用圖表、網(wǎng)絡(luò)流量圖表、攻擊狀況圖表等）作為網(wǎng)絡(luò)管理不可或缺的分析工具，在目前主流DDOS硬件防火墻上實(shí)現(xiàn)得還非常有限，本次評測的幾款主流硬件防火墻中，只有ChinaDDOSDIY硬防提供了圖表分析功能，表現(xiàn)比較讓人滿意。其他硬件防火墻如金盾、遐邇僅能提分析數(shù)值。

功能二：連接查看分析表

本次測試的防火墻中，僅金盾的硬件防火墻擁有查看IP連接的功能。

功能三：實(shí)時黑名單列表

本次測試的防火墻中，僅ChinaDDOSDIY硬件防火墻擁有查看屏蔽黑名單的功能。

功能四：攻擊告警功能

攻擊告警功能是在保護(hù)主機(jī)受到攻擊時，防火墻系統(tǒng)按照預(yù)設(shè)的告警策略和告警手機(jī)發(fā)送短信或其他方式告警的功能。ChinaDDOSDIY硬件防火墻提供了手機(jī)短信告警的功能。

功能五：日志記錄功能

金盾防火墻日志記錄功能包含了每分鐘記錄的系統(tǒng)狀態(tài)信息，攻擊防御設(shè)置記錄等，比較翔實(shí)。

ChinaDDOSDIY硬防提供了每次攻擊的詳細(xì)圖表記錄，包含攻擊目的IP、攻擊流量、網(wǎng)絡(luò)流量、資源占用圖表等。

遐邇硬防提供了防御日志輸出功能，其輸出的是防火墻系統(tǒng)進(jìn)入和退出防御狀態(tài)時（遭受攻擊時）系統(tǒng)的網(wǎng)絡(luò)流量信息、數(shù)據(jù)表數(shù)量信息等。

抓包分析功能是硬件防火墻提供的高級功能，利用嗅探技術(shù)，將網(wǎng)絡(luò)上數(shù)據(jù)表按照抓包規(guī)則截獲并輸出，方便攻擊行為進(jìn)行分析，在新的攻擊出現(xiàn)時，也方便用戶按照攻擊包定義新的防御規(guī)則。

遐邇硬件防火墻和ChinaDDOSDIY硬防提供了數(shù)據(jù)包截獲的相應(yīng)功能：

各項(xiàng)DDOS防火墻輔助管理功能綜合對比表：

、

【編輯推薦】

1. DDOS防火墻防御功能對比
2. 淺析企業(yè)DDOS防火墻成本比較
3. 防火墻安全測試之日志分析工具
4. 淺析各類DDOS防火墻應(yīng)對攻擊時的表現(xiàn)
5. 實(shí)例體驗(yàn)自造DDOS硬件防火墻