Система защиты Huawei AntiDDoS12008-F

Чтобы решить задачи DDoS-атак, компания Huawei представила продукты серии HiSecEngine AntiDDoS12000-F, включающие возможность попакетного обнаружения для всего трафика и более 60 моделей трафика, что позволяет эффективно реагировать на DDoS-атаки в течение миллисекунд. Ускорение защиты с помощью сетевого процессора (NP) позволяет эффективно блокировать атаки на сетевом уровне. Возможности 7-уровневой интеллектуальной фильтрации, многомерный анализ поведения и машинное обучение позволяют точно идентифицировать различные сложные атаки Challenge Collapsar (CC). Уникальный механизм защиты, позволяющий онлайн-обновление и быстрая защита от DDoS-атак нулевого дня.Автоматическая настройка политики, реализация автоматического вождения во время защиты.

Особенности

• Превосходная производительность: ускорение защиты, усиленное NP, за счет совместной обработки с ЦП, эффективно блокирует атаки сетевого уровня с низкими затратами.
• Реакция на уровне миллисекунд: возможность обнаружения каждого пакета для всего трафика, более 60 моделей трафика и реакция на атаки на уровне миллисекунд, не оказывающая влияния на услуги.
• Точная защита: 7-уровневая интеллектуальная фильтрация + многомерное машинное обучение для фильтрации атак на уровнях 3/4/7; уникальный механизм защиты, позволяющий онлайн-обновление и быстрая блокировка DDoS-атак нулевого дня; трехуровневая архитектура защиты, позволяющая реагировать на атаки ковровых бомбардировок за считанные секунды.
• Интеллектуальное вождение: шаблоны политик, сочетающие в себе обширный опыт экспертов и оценку эффекта защиты + автоматическую настройку политики, реализацию автоматического вождения во время защиты.

Защита от DDoS-атак

Благодаря аппаратной архитектуре операторского класса, а также ускорению защиты с усилением NP за счет совместной обработки с ЦП, AntiDDoS12000-F может защитить от интенсивного трафика.Используя возможности полного сбора трафика и обнаружения каждого пакета, а также более 60 моделей трафика, AntiDDoS12000-F может реагировать на атаки в течение миллисекунд и быстро блокировать атаки на сетевом уровне, обеспечивая доступность сетевых каналов.

Основываясь на многомерном анализе поведения и машинном обучении, AntiDDoS12000-F способен точно защищать от атак HTTP/HTTPS CC, а также атак шифрования без дешифрования, обеспечивая более высокую производительность. Эта серия продуктов обеспечивает всестороннюю защиту от атак на уровне сеанса и приложений, защищая критически важные сервисные системы, такие как веб-сайты, приложения, API и DNS.