主流DDOS防火墻大盤點(diǎn)
DDOS攻擊時(shí)基于DOS攻擊演變而來(lái)的攻擊方式，然而不變的就是DDOS攻擊的目的是使得目標(biāo)服務(wù)器的流量激增以至于服務(wù)器失去響應(yīng)。部署DDOS防護(hù)墻是企業(yè)進(jìn)行網(wǎng)絡(luò)安全防護(hù)的一種有效手段，那么我們就對(duì)國(guó)內(nèi)主流的DDOS防火墻進(jìn)行一次盤點(diǎn)。
傲盾ddos防火墻
傲盾安全網(wǎng)的知名品牌“傲盾防火墻”是一套全面、創(chuàng)新、高安全性、高性能的網(wǎng)絡(luò)安全系統(tǒng)。傲盾ddos防火墻具有DDOS、DOS攻擊防御、NAT地址轉(zhuǎn)換功能、特有TCP標(biāo)志位檢測(cè)功能，傲盾ddos防火墻具有世界領(lǐng)先的數(shù)據(jù)流指紋檢測(cè)技術(shù)、獨(dú)立開發(fā)的高效率系統(tǒng)核心等特點(diǎn)，是國(guó)內(nèi)一家可完全抵御ACK、DOS、DDOS、SYN、FLOOD、FATBOY及各種變種如Land，Teardrop，Smurf，Ping of Death，F(xiàn)ATBOY等攻擊的全防御安全產(chǎn)品，致力于為個(gè)大企業(yè)、事業(yè)機(jī)關(guān)及網(wǎng)絡(luò)服務(wù)商提供完整的信息安全的解決方案及全面的技術(shù)支持服務(wù)！
傲盾ddos防火墻特點(diǎn)：
阻止DOS攻擊：TearDrop、Land、Jolt、IGMP Nuker、Boink、Smurf、Bonk、BigPing、OOB等數(shù)百種
抵御DDOS攻擊：SYN/ACK Flood、UDPFlood、ICMP Flood、TCP Flood等所有流行的DDOS攻擊
拒絕TCP全連接攻擊：某一IP對(duì)服務(wù)器特定端口的大量連接資源耗盡攻擊
防止腳本攻擊：專業(yè)防范ASP、PHP、PERL、JSP等腳本程序的Flood攻擊
對(duì)付DDOS工具：XDOS、HGOD、SYNKILLER、CC、GZDOS、PKDOS、JDOS、KKDOS、SUPERDDOS、FATBOY、SYNKFW等數(shù)十種
超強(qiáng)Web過濾：過濾URL關(guān)鍵字、Unicode惡意編碼、腳本木馬、防木馬上傳
偵測(cè)黑客入侵：智能檢測(cè)Port掃描、SQL注入、密碼猜測(cè)、Expolit利用等2000多種黑客入侵行為并阻斷。
天傲防火墻
“天傲防火墻”目前是國(guó)內(nèi)一家可完全抵御ACK、DOS/DDOS、SYN、FLOOD、FATBOY、CC、drdos及各種變種如Land，Teardrop，Smurf，Ping of Death，F(xiàn)ATBOY等攻擊的全防御安全產(chǎn)品，致力于為各大企業(yè)、事業(yè)機(jī)關(guān)、網(wǎng)絡(luò)服務(wù)商及游戲運(yùn)營(yíng)商，提供完整的信息安全解決方案及全面的技術(shù)支持服務(wù)，天傲軟件抗DDOS版防火墻是采用的算法，可以在系統(tǒng)丟棄上百萬(wàn)攻擊包的同時(shí)采用底層驅(qū)動(dòng)丟包模式，丟棄上百萬(wàn)攻擊包，不耗費(fèi)任何系統(tǒng)資源。防御100M攻擊流量同時(shí)CPU耗費(fèi)不會(huì)超過3%。
天傲硬件防火墻置于交換機(jī)前面獨(dú)立存在，可保護(hù)防火墻后掛接的所有交換機(jī)和服務(wù)器，硬件防火墻采用透明模式，無(wú)I址限定，即插即用，百兆硬防擁有6個(gè)標(biāo)準(zhǔn)網(wǎng)卡接口，不限制連接數(shù)，千兆防火墻擁有四個(gè)光電接口，4個(gè)網(wǎng)卡接口。
以下產(chǎn)品在我們撰寫本文時(shí)并未得到大部分網(wǎng)絡(luò)技術(shù)人員的肯定，簡(jiǎn)介摘自產(chǎn)品開發(fā)者官方網(wǎng)站，不敢保證其信息的完全正確，資料僅供讀者參考，大家可以根據(jù)各自的了解進(jìn)行判斷選擇。
冰盾抗DDOS防火墻
冰盾抗DDOS防火墻（Bingdun Anti-DDOS Firewall）來(lái)自IT技術(shù)世界一流的美國(guó)硅谷，由華人留學(xué)生Mr.Bingle Wang和Mr.Buick Zhang設(shè)計(jì)開發(fā)，采用國(guó)際領(lǐng)先的生物基因鑒別技術(shù)智能識(shí)別各種DDOS攻擊和黑客入侵行為，防火墻采用MicroKernel微內(nèi)核和ActiveDefense主動(dòng)防御引擎技術(shù)實(shí)現(xiàn)，工作在系統(tǒng)的最底層，充分發(fā)揮CPU的效能，僅耗費(fèi)少許內(nèi)存即獲得驚人的處理效能。經(jīng)高強(qiáng)度攻防試驗(yàn)測(cè)試表明：在抗DDOS攻擊方面，工作于100M網(wǎng)卡冰盾約可抵御每秒25萬(wàn)個(gè)SYN包攻擊，工作于1000M網(wǎng)卡冰盾約可抵御160萬(wàn)個(gè)SYN攻擊包；在防黑客入侵方面，冰盾可智能識(shí)別Port掃描、Unicode惡意編碼、SQL注入攻擊、Trojan木馬上傳、Exploit漏洞利用等2000多種黑客入侵行為并自動(dòng)阻止，是迄今為止在抗DDOS領(lǐng)域功能最為強(qiáng)大的防火墻產(chǎn)品之一。
冰盾是專業(yè)級(jí)別抗DDOS防火強(qiáng)，在阻止DOS攻擊、抵御DDOS攻擊 、拒絕TCP全連接攻擊、防止腳本攻擊、安全Web過濾和偵測(cè)并阻止黑客入侵方面有其獨(dú)到的特色，冰盾抗DDOS防火墻工作在系統(tǒng)的最底層，采用ActiveDefense微內(nèi)核防御技術(shù)和基于生物基因的智能識(shí)別技術(shù)，從低到高，細(xì)粒度逐層控制，從而真正意義上防御了各個(gè)層次的DOS和DDOS攻擊。
天盾Xddos防火墻
天盾Xddos防火墻是一款針對(duì)ISP接入商、IDC服務(wù)商開發(fā)的專業(yè)性比較強(qiáng)的專業(yè)防火墻，適用于保護(hù)各類互聯(lián)網(wǎng)服務(wù)器。Ddos
是互聯(lián)網(wǎng)上對(duì)網(wǎng)絡(luò)服務(wù)器威脅最大的攻擊，隨著網(wǎng)絡(luò)攻擊軟件網(wǎng)上隨意下載的越來(lái)越多（用google和百度搜索比比皆是），廣大服務(wù)器管理者越來(lái)越需要一種專門的防御ddos攻擊的防火墻。天盾Xddos防火墻基于網(wǎng)卡驅(qū)動(dòng)底層開發(fā)，使用了最先進(jìn)的算法，標(biāo)準(zhǔn)版就可以防御各類ddos攻擊（包括最新的cc等），高級(jí)版更可以DIY千兆的網(wǎng)橋式防火墻。
天盾硬件防火墻抗DDOS版不會(huì)有占用系統(tǒng)資源的問題，他的工作原理是當(dāng)你的網(wǎng)站不被DDOS攻擊的時(shí)候防火墻本身并不工作，不對(duì)任何一個(gè)數(shù)據(jù)包進(jìn)行驗(yàn)證或者攔截，所以更不會(huì)給網(wǎng)絡(luò)的質(zhì)量和速度帶來(lái)絲毫的影響，防火墻采用底層技術(shù)與TC/IP內(nèi)核開發(fā)，從設(shè)計(jì)原理上來(lái)說就已經(jīng)把占用系統(tǒng)資源降低到了最小，內(nèi)置強(qiáng)大的IDS模塊在你的網(wǎng)站一旦受到DDOS攻擊的時(shí)候立刻投入工作處理一切非法的請(qǐng)求包，但是不會(huì)丟掉任何一個(gè)正常合法的數(shù)據(jù)包。即使在大量處理攻擊包的時(shí)候，合法數(shù)據(jù)包會(huì)也成功連接100%，響應(yīng)時(shí)間不會(huì)超過1秒，所以即便在這個(gè)時(shí)候正?？蛻魹g覽你的網(wǎng)站也不會(huì)感覺到慢，F(xiàn)TP下載也是正常。硬件防火墻置于交換機(jī)前面獨(dú)立存在，對(duì)硬件環(huán)境無(wú)特殊要求。
網(wǎng)盾軟件DDOS防火墻
網(wǎng)盾防火墻是一款全功能并帶有DOS攻擊防護(hù)，DDOS攻擊防護(hù)，SYN攻擊防護(hù)等功能的防火墻產(chǎn)品，完全不限制服務(wù)器連接數(shù)，功能更勝一籌，目前多數(shù)防DDOS軟件防火墻，僅有防御DOS攻擊的功能，而沒有其他防火墻應(yīng)該必備的一些功能。遇到針對(duì)你服務(wù)器攻擊的黑客，仍然無(wú)任何作用。網(wǎng)盾防火墻擁有強(qiáng)大的網(wǎng)絡(luò)協(xié)議解析能力?？蛇^濾經(jīng)過精心偽裝的惡意代碼和攻擊，有效阻止和預(yù)警各種攻擊行為，對(duì)DDOS攻擊和SQL注入等入侵的防護(hù)處于世界領(lǐng)先位置，這是其他網(wǎng)絡(luò)安全軟件所無(wú)法做到的。
網(wǎng)盾防火墻可全面應(yīng)用在IDC機(jī)房托管、虛擬主機(jī)、游戲站、聊天站、音樂站、電影站、電子商務(wù)站、企業(yè)站、郵件服務(wù)器，私服等服務(wù)器上。
總結(jié)：
對(duì)付DDOS是一個(gè)系統(tǒng)工程，想僅僅依靠某種系統(tǒng)或產(chǎn)品防住DDOS是不現(xiàn)實(shí)的，可以肯定的是，完全杜絕DDOS目前是不可能的，但通過適當(dāng)?shù)拇胧┑钟?0%的DDOS攻擊是可以做到的，基于攻擊和防御都有成本開銷的緣故，若通過適當(dāng)?shù)霓k法增強(qiáng)了抵御DDOS的能力，也就意味著加大了攻擊者的攻擊成本，那么絕大多數(shù)攻擊者將無(wú)法繼續(xù)下去而放棄，也就相當(dāng)于成功的抵御了DDOS攻擊。
【編輯推薦】
