Система защиты Huawei AntiDDoS12008

Чтобы решить задачи DDoS-атак, компания Huawei представила продукты серии HiSecEngine AntiDDoS12000, которые включают в себя возможность попакетного обнаружения для всего трафика и более 60 моделей трафика, что позволяет эффективно реагировать на DDoS-атаки. в течение миллисекунд. Ускорение защиты с помощью сетевого процессора (NP) и защита до 2,4 Тбит/с для каждого отдельного устройства, что позволяет эффективно блокировать атаки на сетевом уровне. Возможности 7-уровневой интеллектуальной фильтрации, многомерный анализ поведения и машинное обучение позволяют точно идентифицировать различные сложные атаки Challenge Collapsar (CC). Уникальный механизм защиты, позволяющий онлайн-обновление и быстрая защита от DDoS-атак нулевого дня. Автоматическая настройка политики, реализация автоматического вождения во время защиты.

Особенности

• Превосходная производительность: ускорение защиты с усилением NP за счет совместной обработки с ЦП, обеспечивающее защиту до 2,4 Тбит/с для каждого отдельного устройства.
• Реакция на уровне миллисекунд: возможность обнаружения каждого пакета для всего трафика, более 60 моделей трафика и реакция на атаки на уровне миллисекунд, не оказывающая влияния на услуги.
• Точная защита: 7-уровневая интеллектуальная фильтрация + многомерное машинное обучение для фильтрации атак на уровнях 3/4/7; уникальный механизм защиты, позволяющий онлайн-обновление и быстрая блокировка DDoS-атак нулевого дня; трехуровневая архитектура защиты, позволяющая реагировать на атаки ковровых бомбардировок за считанные секунды.
• Интеллектуальное вождение: шаблоны политик, сочетающие в себе обширный опыт экспертов и оценку эффекта защиты + автоматическую настройку политики, реализацию автоматического вождения во время защиты.

Защита от DDoS-атак

Благодаря аппаратной архитектуре операторского класса, а также ускорению защиты с усилением NP за счет совместной обработки с ЦП, AntiDDoS12000 может обеспечить защиту со скоростью до 2,4 Тбит/с. Используя возможности полного сбора трафика и обнаружения каждого пакета, а также более 60 моделей трафика, AntiDDoS12000 может реагировать на атаки в течение миллисекунд и быстро блокировать атаки на сетевом уровне, обеспечивая доступность сетевых каналов.

Основываясь на многомерном анализе поведения и машинном обучении, AntiDDoS12000 способен точно защищать от атак HTTP/HTTPS CC, а также атак шифрования без расшифровки, обеспечивая более высокую производительность. Эта серия продуктов обеспечивает всестороннюю защиту от атак на уровне сеанса и приложений, защищая критически важные сервисные системы, такие как веб-сайты, приложения, API и DNS.