Huawei HiSecEngine AntiDDoS12000 Series نظام

المواصفات · AntiDDoS12004

عرض نطاق الدفاع الأقصى	400 Gbps
معدل حزم الدفاع الأقصى	300 Mpps
فتحات التوسعة	4
واجهات التوسعة	• 24 منفذ 10GBase-SFP+ + 2 منفذ 40G/100GBase-QSFP28 • 48 منفذ 10GBase-SFP+
الأبعاد (ارتفاع × عرض × عمق)	438 mm × 442 mm × 874 mm (9.8U)

المواصفات · AntiDDoS12008

عرض نطاق الدفاع الأقصى	1.2 Tbps
معدل حزم الدفاع الأقصى	900 Mpps
فتحات التوسعة	8
واجهات التوسعة	• 24 منفذ 10GBase-SFP+ + 2 منفذ 40G/100GBase-QSFP28 • 48 منفذ 10GBase-SFP+ • 4 منافذ 400GBase-QSFP • 12 منفذ 40G/100GBase-QSFP28 (يتم توفير أربعة منافذ فقط بشكل افتراضي. إذا لزم الأمر، يمكنك شراء وحدات توسيع واجهة 100G لتوسيع السعة. يمكن إضافة بحد أقصى منفذين.)
الأبعاد (ارتفاع × عرض × عمق)	703 mm x 442 mm × 874 mm (15.8U)

المواصفات · AntiDDoS12016

عرض نطاق الدفاع الأقصى	2.4 Tbps
معدل حزم الدفاع الأقصى	1800 Mpps
فتحات التوسعة	16
واجهات التوسعة	• 24 منفذ 10GBase-SFP+ + 2 منفذ 40G/100GBase-QSFP28 • 48 منفذ 10GBase-SFP+ • 4 منافذ 400GBase-QSFP • 12 منفذ 40G/100GBase-QSFP28 (يتم توفير أربعة منافذ فقط بشكل افتراضي. إذا لزم الأمر، يمكنك شراء وحدات توسيع واجهة 100G لتوسيع السعة. يمكن إضافة بحد أقصى منفذين.)
الأبعاد (ارتفاع × عرض × عمق)	1436 mm x 442 mm x 1033 mm (32.3U)

المواصفات

مواصفات دفاع DDoS	• الدفاع ضد هجمات الحزم المشوهة الدفاع ضد هجمات LAND وFraggle وSmurf وWinNuke وPing of Death وTeardrop وهجمات علم العلامة TCP • الدفاع ضد هجمات الفحص والالتقاط الدفاع ضد هجمات فحص المنافذ وهجمات مسح IP، والهجمات التي تستخدم حزم Tracert وخيارات IP مثل مسار مصدر IP، وطابع زمني IP، وخيارات سجل مسار IP • الدفاع ضد هجمات الفيض على طبقة الشبكة الدفاع ضد هجمات الفيض الشائعة على طبقة الشبكة، مثل فيض SYN، وفيض SYN-ACK، وفيض ACK، وفيض FIN، وفيض RST، وفيض تجزئة TCP، وفيض TCP المشوه، وفيض UDP، وفيض UDP المشوه، وفيض تجزئة UDP، وفيض IP، وفيض تجزئة ICMP، وفيض ICMP، وفيض آخر، وفيض القنابل السجّية، وهجمات موجة النبض • الدفاع ضد هجمات طبقة الجلسة الدفاع ضد هجمات طبقة الجلسة الشائعة، مثل فيض SYN من المصدر الحقيقي، وفيض ACK من المصدر الحقيقي، وإجهاد اتصال TCP، وsockstress، وهجمات اتصال TCP الفارغ • الدفاع ضد هجمات انعكاس UDP قواعد ثابتة لتصفية هجمات تضخيم UDP الشائعة، مثل NTP وDNS وSSDP وCLDAP وMemcached وChargen وSNMP وWSD إنشاء ديناميكي لقواعد التصفية للدفاع ضد هجمات تضخيم UDP الجديدة • الدفاع ضد هجمات انعكاس TCP قواعد تصفية ثابتة تُنشأ بناءً على خصائص طبقة الشبكة قواعد تصفية هجمات انعكاس TCP تُنشأ ديناميكياً • الدفاع ضد هجمات إعادة تشغيل TCP قواعد تصفية ثابتة تُنشأ بناءً على خصائص طبقة الشبكة قواعد تصفية هجمات إعادة تشغيل TCP تُنشأ ديناميكياً • الدفاع ضد هجمات طبقة التطبيق (HTTP) الدفاع ضد هجمات طبقة التطبيق عالية التردد (HTTP وهجمات HTTP CC) بناءً على تحليل السلوك الدفاع ضد هجمات طبقة التطبيق منخفضة التردد (HTTP وهجمات HTTP CC) بناءً على التعلم الآلي الدفاع ضد هجمات HTTP ذات المعدل البطيء بناءً على تحليل السلوك، بما في ذلك رأس HTTP البطيء، وإرسال HTTP البطيء، وRUDY، وLOIC، وطرق HTTP المتعددة، وتضخيم طلب نطاق HTTP، وهجمات اتصال HTTP الفارغ • الدفاع ضد هجمات طبقة التطبيق المشفرة HTTPS/TLS الدفاع ضد هجمات HTTPS/TLS المشفرة عالية التردد الدفاع ضد هجمات جلسة TLS غير المكتملة ذات المعدل البطيء وهجمات الاتصال الفارغ • الدفاع ضد هجمات طبقة التطبيق (DNS) الدفاع ضد DNS المشوه، وفيض استعلام DNS، وفيض NXDomain، وفيض رد DNS، وهجمات تسميم ذاكرة التخزين المؤقت DNS تحديد معدل بناءً على المصدر وتحديد معدل بناءً على اسم النطاق • الدفاع ضد هجمات طبقة التطبيق (SIP) الدفاع ضد فيض SIP/فيض طرق SIP، بما في ذلك Register وDeregistration وAuthentication وهجمات فيض المكالمات تحديد معدل بناءً على المصدر • قواعد تصفية مخصصة من قبل المستخدم قواعد تصفية مخصصة من قبل المستخدم للبرمجيات والأجهزة المحلية، وكذلك قواعد BGP FlowSpec للتصفية عن بُعد. يمكن تخصيص الحقول، بما في ذلك عنوان IP المصدر/الوجهة، طول الحزمة، بروتوكول IP، حمولة IP، منفذ المصدر/الوجهة، علم TCP، حمولة TCP، حمولة UDP، حمولة ICMP، اسم نطاق DNS، URI HTTP، حقل HTTP user-agent، وكذلك المتصل والمتصل به في بروتوكول SIP. • تصفية الموقع الجغرافي يمكن تخصيص سياسة الحجب. للدول خارج الصين، يمكن تخصيص سياسات الحجب بناءً على الدولة. في الصين، يمكن تخصيص سياسات الحجب بناءً على المقاطعة. • دفاع مزدوج المكدس دفاع مزدوج المكدس IPv4/IPv6 ضد هجمات DDoS • ضبط تلقائي لسياسات الدفاع لقطة لحركة المرور الهجومية، تقييم تأثير الدفاع، وضبط تلقائي لسياسات الدفاع جمع تلقائي لأدلة الهجوم • تعلم القاعدة الأساسية دعم التعلم الديناميكي لقاعدة حركة المرور الأساسية وتكوين فترة التعلم • جمع الأدلة بناءً على التقاط الحزم التقاط الحزم تلقائياً بناءً على أحداث الهجوم وقوائم التحكم بالوصول المخصصة لتقاط الحزم تحليل وتفسير عبر الإنترنت، تتبع المصدر، وتحليل محلي بعد تنزيل الحزم الملتقطة
فتحات وحدة التحكم الرئيسية	2
وحدة التحكم الرئيسية	يدعم 1100GE QSFP28/240GE QSFP+/425G SFP28/810G SFP+ منافذ
واجهات التوسعة	• 16×40GE/100GE QSFP28 + 24×10GE(SFP+) • 8×40GE/100GE QSFP28 + 24×10GE(SFP+)
عرض نطاق الدفاع الأقصى	1.2 Tbps
معدل حزم الدفاع الأقصى	1200 Mpps
فتحات التوسعة	6
الأبعاد (ارتفاع × عرض × عمق)	392.12mm×442mm×515.5mm (8.8U)

الدفاع ضد هجمات LAND وFraggle وSmurf وWinNuke وPing of Death وTeardrop وهجمات علم علامة الخطأ TCP

الدفاع ضد هجمات فحص المنافذ ومسح IP، والهجمات التي تستخدم حزم Tracert وخيارات IP مثل توجيه مصدر IP، طابع زمني IP، وخيارات سجل توجيه IP

الدفاع ضد هجمات الفيض الشبكي الشائعة على طبقة الشبكة، مثل هجمات فيض SYN، فيض SYN-ACK، فيض ACK، فيض FIN، فيض RST، فيض شظايا TCP، فيض TCP غير المشكل، فيض UDP، فيض UDP غير المشكل، فيض شظايا UDP، فيض IP، فيض شظايا ICMP، فيض ICMP، فيض أخرى، فيض السجادة، وهجمات موجة النبض

الدفاع ضد هجمات طبقة الجلسة الشائعة، مثل هجمات فيضان SYN من المصدر الحقيقي، فيضان ACK من المصدر الحقيقي، استنزاف اتصالات TCP، sockstress، وهجمات اتصال TCP الفارغ.

قواعد ثابتة لتصفية هجمات تضخيم UDP الشائعة، مثل NTP و DNS و SSDP و CLDAP و Memcached و Chargen و SNMP و WSD. إنشاء ديناميكي لقواعد التصفية للدفاع ضد هجمات تضخيم UDP الجديدة

قواعد تصفية ثابتة تُنشأ بناءً على خصائص طبقة الشبكة وقواعد تصفية هجمات انعكاس TCP تُولَّد ديناميكياً

قواعد تصفية ثابتة تُنشأ بناءً على خصائص طبقة الشبكة؛ قواعد تصفية هجمات إعادة تشغيل TCP تُنشأ ديناميكيًا

الدفاع ضد هجمات طبقة التطبيق عالية التردد (هجمات HTTP و HTTP CC) بناءً على تحليل السلوك الدفاع ضد هجمات طبقة التطبيق منخفضة التردد (هجمات HTTP و HTTP CC) بناءً على التعلم الآلي الدفاع ضد هجمات HTTP ذات المعدل البطيء بناءً على تحليل السلوك، بما في ذلك رأس HTTP البطيء، طلب HTTP البطيء، RUDY، LOIC، طرق HTTP المتعددة، تضخيم طلب HTTP Range، وهجمات اتصال HTTP الفارغ

الدفاع ضد هجمات HTTPS/TLS المشفرة عالية التردد الدفاع ضد هجمات جلسات TLS غير المكتملة ذات المعدل البطيء وهجمات الاتصالات الفارغة

الدفاع ضد هجمات DNS المشوهة، فيضان استعلامات DNS، فيضان NXDomain، فيضان ردود DNS، وهجمات تسميم ذاكرة DNS. تحديد معدل بناءً على المصدر وتحديد معدل بناءً على اسم النطاق

الدفاع ضد هجمات فيضان SIP/فيضان طرق SIP، بما في ذلك هجمات Register وDeregistration وAuthentication وCall flood، وتحديد معدل بناءً على المصدر.

قواعد تصفية مخصصة للمستخدم للبرمجيات والأجهزة المحلية، بالإضافة إلى قواعد BGP FlowSpec للتصفية عن بُعد. يمكن تخصيص الحقول، بما في ذلك عنوان IP المصدر/الوجهة، طول الحزمة، بروتوكول IP، حمولة IP، المنفذ المصدر/الوجهة، بت علم TCP، حمولة TCP، حمولة UDP، حمولة ICMP، اسم نطاق DNS، URI HTTP، حقل HTTP وكيل المستخدم، بالإضافة إلى المتصل والمتصل به في بروتوكول SIP.

يمكن تخصيص سياسة الحجب. بالنسبة للدول خارج الصين، يمكن تخصيص سياسات الحجب بناءً على الدولة. في الصين، يمكن تخصيص سياسات الحجب بناءً على المقاطعة.

دفاع مزدوج المكدس IPv4/IPv6 ضد هجمات DDoS

لقطة لحركة المرور الهجومية، تقييم فعالية الدفاع، وضبط تلقائي لسياسات الدفاع، جمع تلقائي لأدلة الهجوم.

دعم التعلم الديناميكي لخط أساس حركة المرور وتكوين فترة التعلم

التقاط الحزم تلقائيًا بناءً على أحداث الهجوم وقوائم التحكم بالوصول (ACL) المعرفة من قبل المستخدم لالتقاط الحزم، وتحليلها عبر الإنترنت، وتتبع المصدر، وتحليل محلي بعد تنزيل الحزم الملتقطة.