Huawei HiSecEngine Série AntiDDoS12000 Système

Caractéristiques · AntiDDoS12004

Bande passante de défense max.	400 Gbps
Débit maximal de paquets de défense	300 Mpps
Emplacements d'extension	4
Interfaces d'extension	• 24 ports 10GBase-SFP+ + 2 ports 40G/100GBase-QSFP28 • 48 ports 10GBase-SFP+
Dimensions (H x L x P)	438 mm × 442 mm × 874 mm (9.8U)

Caractéristiques · AntiDDoS12008

Bande passante de défense max.	1.2 Tbps
Débit maximal de paquets de défense	900 Mpps
Emplacements d'extension	8
Interfaces d'extension	• 24 ports 10GBase-SFP+ + 2 ports 40G/100GBase-QSFP28 • 48 ports 10GBase-SFP+ • 4 ports 400GBase-QSFP • 12 ports 40G/100GBase-QSFP28 (Seuls quatre ports sont fournis par défaut. Si besoin, vous pouvez acquérir des RTU d’extension d’interface 100 G pour augmenter la capacité. Un maximum de deux ports supplémentaires peut être ajouté.)
Dimensions (H x L x P)	703 mm x 442 mm × 874 mm (15.8U)

Caractéristiques · AntiDDoS12016

Bande passante de défense max.	2.4 Tbps
Débit maximal de paquets de défense	1800 Mpps
Emplacements d'extension	16
Interfaces d'extension	• 24 ports 10GBase-SFP+ + 2 ports 40G/100GBase-QSFP28 • 48 ports 10GBase-SFP+ • 4 ports 400GBase-QSFP • 12 ports 40G/100GBase-QSFP28 (Seuls quatre ports sont fournis par défaut. Si besoin, vous pouvez acquérir des RTU d’extension d’interface 100 G pour augmenter la capacité. Un maximum de deux ports supplémentaires peut être ajouté.)
Dimensions (H x L x P)	1436 mm x 442 mm x 1033 mm (32.3U)

Caractéristiques

Spécifications de la défense DDoS	• Protection contre les attaques de paquets malformés Protection contre les attaques LAND, Fraggle, Smurf, WinNuke, Ping of Death, Teardrop et les attaques de drapeaux d’erreur TCP • Protection contre les attaques de balayage et d’interception Protection contre les attaques de balayage de ports et de balayage d’IP, ainsi que les attaques utilisant des paquets Tracert et des options IP, telles que la route source IP, le timbre IP et les options d’enregistrement de route IP • Protection contre les attaques de flood au niveau réseau Protection contre les attaques de flood courantes au niveau réseau, telles que le flood SYN, le flood SYN-ACK, le flood ACK, le flood FIN, le flood RST, le flood de fragments TCP, le flood de paquets TCP malformés, le flood UDP, le flood UDP malformé, le flood de fragments UDP, le flood IP, le flood de fragments ICMP, le flood ICMP, d’autres floods, le flood « carpet-bombing » et les attaques par onde de pouls • Protection contre les attaques au niveau session Protection contre les attaques courantes au niveau session, telles que le flood SYN à source réelle, le flood ACK à source réelle, l’épuisement de connexions TCP, le sockstress et les attaques de connexion nulle TCP • Protection contre les attaques de réflexion UDP Règles statiques de filtrage des attaques d’amplification UDP courantes, telles que NTP, DNS, SSDP, CLDAP, Memcached, Chargen, SNMP et WSD Génération dynamique de règles de filtrage pour se défendre contre de nouvelles attaques d’amplification UDP • Protection contre les attaques de réflexion TCP Règles de filtrage statiques créées sur la base des caractéristiques du niveau réseau Règles de filtrage de réflexion TCP générées dynamiquement • Protection contre les attaques de relecture TCP Règles de filtrage statiques créées sur la base des caractéristiques du niveau réseau Règles de filtrage de relecture TCP générées dynamiquement • Protection contre les attaques au niveau application (HTTP) Protection contre les attaques à haute fréquence au niveau application (HTTP et attaques HTTP CC) basée sur l’analyse comportementale Protection contre les attaques à faible fréquence au niveau application (HTTP et attaques HTTP CC) basée sur l’apprentissage automatique Protection contre les attaques HTTP à débit lent basée sur l’analyse comportementale, incluant HTTP slow header, HTTP slow post, RUDY, LOIC, HTTP multi-methods, amplification de requêtes HTTP Range et attaques de connexion nulle HTTP • Protection contre les attaques au niveau application chiffrées HTTPS/TLS Protection contre les attaques à haute fréquence chiffrées HTTPS/TLS Protection contre les attaques à débit lent de sessions TLS incomplètes et les attaques de connexion nulle • Protection contre les attaques au niveau application (DNS) Protection contre les DNS malformés, le flood de requêtes DNS, le flood NXDomain, le flood de réponses DNS et les attaques d’empoisonnement du cache DNS Limitation du débit basée sur la source et limitation du débit basée sur le nom de domaine • Protection contre les attaques au niveau application (SIP) Protection contre les floods SIP / floods de méthodes SIP, incluant les attaques Register, Deregistration, Authentication et Call flood Limitation du débit basée sur la source • Règles de filtrage définies par l’utilisateur Règles de filtrage définies par l’utilisateur pour les logiciels et matériels locaux, ainsi que les règles BGP FlowSpec pour le filtrage à distance. Les champs peuvent être personnalisés, incluant l’adresse IP source/destination, la longueur du paquet, le protocole IP, la charge utile IP, le port source/destination, le bit de drapeau TCP, la charge utile TCP, la charge utile UDP, la charge utile ICMP, le nom de domaine DNS, l’URI HTTP, le champ HTTP user-agent, ainsi que l’appelant et le appelé dans le protocole SIP. • Filtrage géographique La politique de blocage peut être personnalisée. Pour les pays hors de la Chine, les politiques de blocage peuvent être personnalisées par pays. En Chine, les politiques de blocage peuvent être personnalisées par province. • Défense double pile Défense double pile IPv4/IPv6 contre les attaques DDoS • Ajustement automatique des politiques de défense Instantané du trafic d’attaque, évaluation de l’effet de défense et ajustement automatique des politiques de défense Collecte automatique des preuves d’attaque • Apprentissage de la ligne de base Prise en charge de l’apprentissage dynamique de la ligne de base du trafic et configuration de la période d’apprentissage • Collecte de preuves basée sur la capture de paquets Capture de paquets automatique basée sur les événements d’attaque et les ACL définies par l’utilisateur pour la capture de paquets Analyse et parsing en ligne, traçage de la source et analyse locale après téléchargement des paquets capturés
Emplacements de l’unité de contrôle principale	2
Unité de contrôle principale	Prend en charge 1 * 100GE QSFP28/2 * 40GE QSFP+/4 * 25G SFP28/8 * 10G SFP+ ports
Interfaces d'extension	• 16 * 40 GE/100 GE QSFP28 + 24 * 10 GE (SFP+) • 8 * 40 GE/100 GE QSFP28 + 24 * 10 GE (SFP+)
Bande passante de défense max.	1.2 Tbps
Débit maximal de paquets de défense	1200 Mpps
Emplacements d'extension	6
Dimensions (H x L x P)	392.12mm×442mm×515.5mm (8.8U)

Protection contre les attaques LAND, Fraggle, Smurf, WinNuke, Ping of Death, Teardrop et les attaques par drapeaux d'erreur TCP

Protection contre les attaques de balayage de ports et d'adresses IP, ainsi que contre les attaques utilisant des paquets Tracert et des options IP, telles que la route source IP, le timbre IP et les options d'enregistrement de route IP

Protection contre les attaques de flood courantes au niveau du réseau, telles que flood SYN, flood SYN-ACK, flood ACK, flood FIN, flood RST, flood de fragments TCP, flood TCP malformé, flood UDP, UDP malformé, flood de fragments UDP, flood IP, flood de fragments ICMP, flood ICMP, autres floods, flood « carpet-bombing », et attaques par impulsion d’onde.

Protection contre les attaques courantes de la couche session, telles que les inondations SYN à source réelle, les inondations ACK à source réelle, l'épuisement des connexions TCP, le sockstress et les attaques de connexion TCP nulle

Règles statiques de filtrage des attaques d'amplification UDP courantes, telles que NTP, DNS, SSDP, CLDAP, Memcached, Chargen, SNMP et WSD. Génération dynamique de règles de filtrage pour se défendre contre de nouvelles attaques d'amplification UDP

Règles de filtrage statiques créées en fonction des caractéristiques de la couche réseau, règles de filtrage d'attaque de réflexion TCP générées dynamiquement

Règles de filtrage statiques créées en fonction des caractéristiques de la couche réseau, règles de filtrage d'attaque de relecture TCP générées dynamiquement

Protection contre les attaques de couche application à haute fréquence (attaques HTTP et HTTP CC) basées sur l’analyse comportementale. Protection contre les attaques de couche application à basse fréquence (attaques HTTP et HTTP CC) basées sur l’apprentissage automatique. Protection contre les attaques HTTP à débit lent basées sur l’analyse comportementale, incluant HTTP slow header, HTTP slow post, RUDY, LOIC, HTTP multi-méthodes, amplification de requêtes HTTP Range et attaques de connexion HTTP nulle.

Protection contre les attaques HTTPS/TLS chiffrées à haute fréquence Protection contre les attaques TLS à débit lent et les connexions nulles

Protection contre les attaques DNS malformées, les inondations de requêtes DNS, les inondations NXDomain, les inondations de réponses DNS et les empoisonnements du cache DNS. Limitation du débit basée sur la source et limitation du débit basée sur le nom de domaine

Protection contre les attaques de flood SIP/méthodes SIP, y compris les attaques Register, Deregistration, Authentication et Call flood. Limitation du débit basée sur la source

Règles de filtrage définies par l’utilisateur pour les logiciels et matériels locaux, ainsi que règles BGP FlowSpec pour le filtrage à distance. Les champs peuvent être personnalisés, notamment l’adresse IP source/destination, la longueur du paquet, le protocole IP, la charge utile IP, le port source/destination, le bit de drapeau TCP, la charge utile TCP, la charge utile UDP, la charge utile ICMP, le nom de domaine DNS, l’URI HTTP, le champ HTTP user-agent, ainsi que l’appelant et le appelé dans le protocole SIP.

La politique de blocage peut être personnalisée. Pour les pays hors de la Chine, les politiques de blocage peuvent être personnalisées en fonction du pays. En Chine, les politiques de blocage peuvent être personnalisées en fonction de la province.

Défense DDoS double pile IPv4/IPv6

Instantané du trafic d’attaque, évaluation de l’effet de défense et réglage automatique des politiques de défense ; collecte automatique des preuves d’attaque

Prise en charge de l’apprentissage dynamique de la ligne de base du trafic et de la configuration de la période d’apprentissage

Capture automatique de paquets basée sur les événements d’attaque et les ACL définies par l’utilisateur pour la capture de paquets, analyse en ligne, traçage de la source et analyse locale après téléchargement des paquets capturés

Protection contre les attaques LAND, Fraggle, Smurf, WinNuke, Ping of Death, Teardrop et les attaques par drapeaux d'erreur TCP

Protection contre les attaques de balayage de ports et d'adresses IP, ainsi que contre les attaques utilisant des paquets Tracert et des options IP, telles que la route source IP, le timbre IP et les options d'enregistrement de route IP

Protection contre les attaques de flood courantes au niveau du réseau, telles que flood SYN, flood SYN-ACK, flood ACK, flood FIN, flood RST, flood de fragments TCP, flood TCP malformé, flood UDP, UDP malformé, flood de fragments UDP, flood IP, flood de fragments ICMP, flood ICMP, autres floods, flood « carpet-bombing », et attaques par impulsion d’onde.

Protection contre les attaques courantes de la couche session, telles que les inondations SYN à source réelle, les inondations ACK à source réelle, l'épuisement des connexions TCP, le sockstress et les attaques de connexion TCP nulle

Règles statiques de filtrage des attaques d'amplification UDP courantes, telles que NTP, DNS, SSDP, CLDAP, Memcached, Chargen, SNMP et WSD. Génération dynamique de règles de filtrage pour se défendre contre de nouvelles attaques d'amplification UDP

Règles de filtrage statiques créées à partir des caractéristiques de la couche réseau et règles de filtrage des attaques de réflexion TCP générées dynamiquement.

Règles de filtrage statiques créées en fonction des caractéristiques de la couche réseau, règles de filtrage d'attaque de relecture TCP générées dynamiquement

Protection contre les attaques de couche application à haute fréquence (attaques HTTP et HTTP CC) basées sur l'analyse comportementale Protection contre les attaques de couche application à basse fréquence (attaques HTTP et HTTP CC) basées sur l'apprentissage automatique Protection contre les attaques HTTP à débit lent basées sur l'analyse comportementale, y compris les en-têtes HTTP lents, les POST HTTP lents, RUDY, LOIC, les multi-méthodes HTTP, l'amplification des requêtes HTTP Range et les attaques de connexion nulle HTTP