分类: 华为防火墙山东总代理预览模式: 普通 | 列表

黑客攻击事件愈演愈烈,尤其是针对大型网站、社交网站、政府网站、以及基础DNS服务器攻击频发,使得互联网安全显得尤为重要。如何有效帮助NSP、IDC数据中心、政府门户网站等避免DDoS攻击,成为各大安全厂商关注的问题。

基于多年在安全领域的深厚积累和对客户需求的深刻理解,华为赛门铁克科技有限公司推出了USG5300 ADD/ADI Anti-DDoS防御设备,面向大中型企业、IDC中心和ISP服务商(门户网站、游戏服务商、DNS服务商等)提供DDoS攻击防御能力,以业界领先的高检出率、秒级响应速度,保证您的网络安全无忧;同时还可提供方便的管理能力——低OPEX、灵活的扩展能力——低成本扩容。

业界最“高”解决方案,保您网安无忧
高检出率——基于DPI的检测技术,保证DDOS防御高效

DPI检测:区别于传统的NET FOLW设备, 华为赛门铁克公司Anti-DDoS解决方案采用DPI检测技术,深入分析报文的每个字节,精心打造的"七层净化"架构可以有效识别流量型攻击、应用型攻击、扫描窥测型攻击和畸形包攻击等多种类型,确保流向客户的流量均为安全、正确的业务流量
全方位IPV6安全: 现有IPV4的所有防御类型, IPV6全面支持,并且支持IPV4、IPV6同时防御,解决客户用于IPV4向IPV6迁移过程中的安全和成本问题
高响应速度——秒级攻击响应速度,确保网络稳定运行

秒级检测:传统基于Flow的检测方法需要对大量日志分析检测的,耗时长,时延大。华为赛门铁克Anit-DDoS解决方案采用DPI检测技术,实时捕获攻击特征,实现真正秒级检测
秒级响应:检测设备与清洗设备之间采用高效的会话状态和结果同步技术,既保证了优质的清洗效果,也确保攻击来临时高效的攻击响应速度(<10S),有效保障了客户业务的连续性,提高用户网络体验感
业界最“易”解决方案,助您管理轻松
易管理——低OPEX

图形化管理:支持图形化配置界面和维护管理,方便灵活,配置简单,降低维护成本
灵活取证:支持基于ACL的抓包取证方式,方便维护;支持自动取证方式,无需复杂配置,一键开启自动取证功能,即可基于攻击事件自动抓包取证,并自动提取、保存攻击特征,为用户安全审计提供有利证据
方便管理:前台设备分布式部署,后台统一集中管理,管理方式简单方便,在减少服务器配置数量节约成本的同时也大大降低维护成本
易扩容——低扩容成本

软件license升级:USG5300ADD支持软件license升级,无须添置硬件,清洗性能轻松扩容到4G,大大节约扩容成本
硬件认证 CE, ROHS, CB, UL(USG5300), VCCI(USG5300), REACH
标准 EN 55022 Class B
EN 55024
ETSI EN 300 386
EN 60950-1
2002/95/EC
IEC 60950-1
UL 60950-1
CSA C22.2 NO.60950-1
VCCI Class Class B
UL 60950-1
CSA C22.2 NO.60950-1
VCCI Class Class A
1907/2006/EC  
软件认证 IPv6 Ready

型号 USG5300ADD/ADI
性能和容量
清洗性能(最大) 4Gbps
攻击响应延迟 <=10S
防护对象数(最大) 400
精细化防护IP数目 2048
接口与扩展槽
固定接口 4×GE(光电)
扩展槽位 2 Slots
扩展接口类型 2×GE
DDoS攻击防护
基于防护对象的攻击防范 支持
Syn flood防范 支持
Syn-ack flood防范 支持
ACK flood防范 支持
HTTP flood防范 支持
UDP DNS request flood防范 支持
UDP DNS reply flood防范 支持
SIP flood防范 支持
RST flood/ FIN flood攻击防范 支持
UDP flood攻击防范 支持
IP Fragment Flood攻击防范 支持
非TCP/UDP/ICMP协议报文flood攻击防范 支持
基于URL行为学习防范CC攻击 支持
Connection Flood攻击防范 支持
流量统计及限速 支持
全局抓包 支持
攻击事件抓包 支持
异常事件抓包 支持
静态指纹 支持
全局特征过滤 支持
攻击日志 支持
异常日志 支持
尺寸、电源、运行环境
尺寸(W × H × D) 436×560×44.2(MM)
重量 10KG
电源AC 支持1+1备份,额定电压:100V~240V
功耗 100W
工作环境温度 0~40℃
环境湿度 5~90%不结露

硬件认证 CE, ROHS, CB, UL(USG5300), VCCI(USG5300), REACH
标准 EN 55022 Class B
EN 55024
ETSI EN 300 386
EN 60950-1
2002/95/EC
IEC 60950-1
UL 60950-1
CSA C22.2 NO.60950-1
VCCI Class Class B
UL 60950-1
CSA C22.2 NO.60950-1
VCCI Class Class A
1907/2006/EC  
软件认证 IPv6 Ready
型号 USG5300ADD/ADI
性能和容量
清洗性能(最大) 4Gbps
攻击响应延迟 <=10S
防护对象数(最大) 400
精细化防护IP数目 2048

查看更多...