Huaweihub
اطلب عرض سعرعرض سعر
EnglishFrançaisالعربية
المستهلكون
المؤسسات
المشغلون
اطلب عرض سعرواتساب

أمان الشبكة

أنظمة حماية DDoS من سلسلة AntiDDoS1000

يستخدم نظام حماية DDoS Huawei AntiDDoS1000 تقنية تحليلات البيانات الضخمة ويدعم نمذجة أكثر من 60 نوعًا من حركة مرور الشبكة لتقديم استجابة هجوم على مستوى الثانية ودفاع شامل ضد أكثر من 100 نوع من الهجمات. يمكن نشر AntiDDoS1000 على شبكة المستخدم باستخدام وضع الخط المتصل للدفاع ضد الهجمات الحجمية وتطبيقية في الوقت الحقيقي. عندما يتجاوز حركة الهجوم عرض النطاق الترددي أو قدرة الدفاع لجهاز التنظيف المحلي، يرتبط AntiDDoS1000 بجهاز AntiDDoS الخاص بالناقل أو مزود خدمة الإنترنت الأعلى لتدافع ضد هجمات الفيض وتضمن استمرارية الخدمة. View 3D Model

اطلب عرض سعر
أنظمة حماية DDoS من سلسلة AntiDDoS1000

المواصفات · AntiDDoS1905

واجهة قياسية8×GE COMBO + 4×GE RJ45 + 4×GE SFP + 6×10GE SFP+
الوظيفةخيارات للكشف أو التنظيف؛ دعم كشف التدفق
الارتفاع × العرض × العمق43.6 mm × 442 mm × 420 mm (1U)

المواصفات · AntiDDoS1908

واجهة قياسية4 × 100G/40G + 16 × 25G/10G (تركيبة 25G/10G) + 8 × 10G/GE
الوظيفةخيارات للكشف أو التنظيف، أو كلاهما
الارتفاع × العرض × العمق43.6 mm x 442 mm x 600 mm (1U)

المواصفات

وضع النشرمتصل؛ غير متصل (دفاع ثابت); غير متصل (دفاع ديناميكي)
مواصفات دفاع DDoSالدفاع ضد هجمات الحزم المشوهة
الدفاع ضد هجمات LAND، Fraggle، Smurf، WinNuke، Ping of Death، Teardrop، وهجمات علم علامة الخطأ في TCP
الدفاع ضد هجمات المسح والالتقاط
الدفاع ضد هجمات مسح المنافذ ومسح IP، والهجمات التي تستخدم حزم Tracert وخيارات IP مثل توجيه مصدر IP، طابع زمني IP، وخيارات سجل توجيه IP
الدفاع ضد هجمات الفيض الطبقة الشبكية
الدفاع ضد هجمات الفيض الشائعة في الطبقة الشبكية، مثل فيض SYN، فيض SYN-ACK، فيض ACK، فيض FIN، فيض RST، فيض شظايا TCP، فيض شظايا TCP المشوهة، فيض UDP، UDP المشوهة، فيض شظايا UDP، فيض IP، فيض شظايا ICMP، وهجمات فيض ICMP، فيض مقاطع التصفية، وهجمات موجة النبض
الدفاع ضد هجمات الطبقة الجلسة
الدفاع ضد هجمات الطبقة الجلسة الشائعة، مثل فيض SYN من المصدر الحقيقي، فيض ACK من المصدر الحقيقي، استنزاف اتصالات TCP، sockstress، وهجمات اتصال TCP الفارغ
الدفاع ضد هجمات انعكاس UDP
قواعد ثابتة لتصفية هجمات تضخيم UDP الشائعة، مثل NTP، DNS، SSDP، CLDAP، Memcached، Chargen، SNMP وWSD
إنشاء قواعد تصفية ديناميكية للدفاع ضد هجمات تضخيم UDP الجديدة
الدفاع ضد هجمات انعكاس TCP
قواعد تصفية ثابتة تُنشأ بناءً على خصائص الطبقة الشبكية
قواعد تصفية هجمات انعكاس TCP تُنشأ ديناميكيًا
الدفاع ضد هجمات إعادة تشغيل TCP
قواعد تصفية ثابتة تُنشأ بناءً على خصائص الطبقة الشبكية
قواعد تصفية هجمات إعادة تشغيل TCP تُنشأ ديناميكيًا
الدفاع ضد هجمات الطبقة التطبيقية (HTTP)
الدفاع ضد هجمات الطبقة التطبيقية عالية التردد (HTTP وHTTP CC) بناءً على تحليل السلوك
الدفاع ضد هجمات الطبقة التطبيقية منخفضة التردد (HTTP وHTTP CC) بناءً على التعلم الآلي
الدفاع ضد هجمات HTTP ذات المعدل البطيء بناءً على تحليل السلوك، بما في ذلك HTTP slow header، HTTP slow post، RUDY، LOIC، HTTP multi-methods، تضخيم طلبات HTTP Range، وهجمات اتصال HTTP الفارغ
الدفاع ضد هجمات الطبقة التطبيقية المشفرة HTTPS/TLS
الدفاع ضد هجمات HTTPS/TLS المشفرة عالية التردد
الدفاع ضد هجمات TLS غير المكتملة ذات المعدل البطيء وهجمات الاتصال الفارغ
الدفاع ضد هجمات الطبقة التطبيقية (DNS)
الدفاع ضد هجمات DNS المشوهة، فيض استعلام DNS، فيض NXDomain، فيض رد DNS، وهجمات تسميم ذاكرة التخزين المؤقت DNS
تحديد معدل بناءً على المصدر وتحديد معدل بناءً على اسم النطاق
الدفاع ضد هجمات الطبقة التطبيقية (SIP)
الدفاع ضد هجمات فيض SIP/فيض طرق SIP، بما في ذلك Register، Deregistration، Authentication، وهجمات فيض المكالمات
تحديد معدل بناءً على المصدر
قواعد تصفية مخصصة
قواعد تصفية مخصصة للبرمجيات والأجهزة المحلية، بالإضافة إلى قواعد BGP FlowSpec للتصفية عن بُعد. يمكن تخصيص الحقول، بما في ذلك عنوان IP المصدر/الوجهة، طول الحزمة، بروتوكول IP، حمولة IP، المنفذ المصدر/الوجهة، بت علم TCP، حمولة TCP، حمولة UDP، حمولة ICMP، اسم نطاق DNS، URI HTTP، حقل HTTP user-agent، وكذلك المتصل والمتصل به في بروتوكول SIP.
الدفاع ثنائي المكدس
دفاع ثنائي المكدس IPv4/IPv6 ضد هجمات DDoS
ضبط تلقائي لسياسات الدفاع
لقطة لحركة الهجوم، تقييم تأثير الدفاع، وضبط تلقائي لسياسات الدفاع
جمع أدلة الهجوم تلقائيًا
تعلم القاعدة الأساسية
دعم تعلم القاعدة الأساسية الديناميكي وتكوين فترة التعلم
جمع الأدلة بناءً على التقاط الحزم
التقاط الحزم تلقائيًا بناءً على أحداث الهجوم وقوائم التحكم بالوصول (ACL) المخصصة لتقاط الحزم
تحليل وتفسير عبر الإنترنت، تتبع المصدر، وتحليل محلي بعد تنزيل الحزم الملتقطة

الدفاع ضد هجمات LAND وFraggle وSmurf وWinNuke وPing of Death وTeardrop وهجمات علم علامة الخطأ TCP

الدفاع ضد هجمات فحص المنافذ ومسح IP، والهجمات التي تستخدم حزم Tracert وخيارات IP مثل توجيه مصدر IP، طابع زمني IP، وخيارات سجل توجيه IP

الدفاع ضد هجمات الفيض الشائعة على طبقة الشبكة، مثل هجمات فيض SYN، فيض SYN-ACK، فيض ACK، فيض FIN، فيض RST، فيض شظايا TCP، فيض TCP المشوه، فيض UDP، فيض UDP المشوه، فيض شظايا UDP، فيض IP، فيض شظايا ICMP، وهجمات فيض ICMP، فيض قطاعات مسح، وهجمات موجة النبض

الدفاع ضد هجمات طبقة الجلسة الشائعة، مثل هجمات فيضان SYN من المصدر الحقيقي، فيضان ACK من المصدر الحقيقي، استنزاف اتصالات TCP، sockstress، وهجمات اتصال TCP الفارغ.

قواعد ثابتة لتصفية هجمات تضخيم UDP الشائعة، مثل NTP و DNS و SSDP و CLDAP و Memcached و Chargen و SNMP و WSD. إنشاء ديناميكي لقواعد التصفية للدفاع ضد هجمات تضخيم UDP الجديدة

قواعد تصفية ثابتة تُنشأ بناءً على خصائص طبقة الشبكة وقواعد تصفية هجمات انعكاس TCP تُولَّد ديناميكياً

قواعد تصفية ثابتة تُنشأ بناءً على خصائص طبقة الشبكة؛ قواعد تصفية هجمات إعادة تشغيل TCP تُنشأ ديناميكيًا

الدفاع ضد هجمات طبقة التطبيق عالية التردد (هجمات HTTP و HTTP CC) بناءً على تحليل السلوك الدفاع ضد هجمات طبقة التطبيق منخفضة التردد (هجمات HTTP و HTTP CC) بناءً على التعلم الآلي الدفاع ضد هجمات HTTP ذات المعدل البطيء بناءً على تحليل السلوك، بما في ذلك رأس HTTP البطيء، طلب HTTP البطيء، RUDY، LOIC، طرق HTTP المتعددة، تضخيم طلب HTTP Range، وهجمات اتصال HTTP الفارغ

الدفاع ضد هجمات HTTPS/TLS المشفرة عالية التردد الدفاع ضد هجمات جلسات TLS غير المكتملة ذات المعدل البطيء وهجمات الاتصالات الفارغة

الدفاع ضد هجمات DNS المشوهة، فيضان استعلامات DNS، فيضان NXDomain، فيضان ردود DNS، وهجمات تسميم ذاكرة DNS. تحديد معدل بناءً على المصدر وتحديد معدل بناءً على اسم النطاق

الدفاع ضد هجمات فيضان SIP/فيضان طرق SIP، بما في ذلك هجمات Register وDeregistration وAuthentication وCall flood، وتحديد معدل بناءً على المصدر.

قواعد تصفية مخصصة للمستخدم للبرمجيات والأجهزة المحلية، بالإضافة إلى قواعد BGP FlowSpec للتصفية عن بُعد. يمكن تخصيص الحقول، بما في ذلك عنوان IP المصدر/الوجهة، طول الحزمة، بروتوكول IP، حمولة IP، المنفذ المصدر/الوجهة، بت علم TCP، حمولة TCP، حمولة UDP، حمولة ICMP، اسم نطاق DNS، URI HTTP، حقل HTTP وكيل المستخدم، بالإضافة إلى المتصل والمتصل به في بروتوكول SIP.

دفاع مزدوج المكدس IPv4/IPv6 ضد هجمات DDoS

لقطة لحركة المرور الهجومية، تقييم فعالية الدفاع، وضبط تلقائي لسياسات الدفاع، جمع تلقائي لأدلة الهجوم.

دعم التعلم الديناميكي لخط أساس حركة المرور وتكوين فترة التعلم

التقاط الحزم تلقائيًا بناءً على أحداث الهجوم وقوائم التحكم بالوصول (ACL) المعرفة من قبل المستخدم لالتقاط الحزم، وتحليلها عبر الإنترنت، وتتبع المصدر، وتحليل محلي بعد تنزيل الحزم الملتقطة.

من العائلة نفسها