DDoS

Chức năng chống DDoS tốc độ cao

SỰ CẦN THIẾT CỦA GIẢI PHÁP DDOS DEFENDER

Hiện nay các cuộc tấn công DDoS ngày càng rộng lớn về quy mô và đa dạng về các hình thức tấn công. Sự phát triển của IoT và các công cụ tấn công DDoS là nguồn lực mạnh mẽ để các kẻ tấn công tạo các cuộc tấn công DDoS với cường độ lên đến hàng trăm Gbps. Các cuộc tấn công ngày càng phức tạp với việc tạo ra các vector tấn công mới và kết hợp các vector với nhau (multi-vector) làm cho việc phát hiện, phòng chống DDoS ngày càng khó khăn.

Điều này dẫn đến việc cấp thiết cần một sản phẩm đáp ứng khả năng biến đổi và cường độ ngày càng lớn của các cuộc tấn công DDoS.

GIẢI PHÁP DDOS DEFENDER

FPGA/ASIC -Based DDoS Defender, sử dụng công nghệ FPGA/ASIC với khả năng xử lý phần cứng song song là giải pháp hiệu quả trong việc phát hiện, giảm thiểu các cuộc tấn công DDoS ở network edge với khả năng phát hiện tấn công sớm cũng như đáp ứng được các cuộc tấn công băng thông lớn.

Các tính năng chính:

Phát hiện tấn công DDoS:

Phát hiện tấn công dựa trên ngưỡng và tập các thuộc tính của gói tin theo từng IP để phát hiện dấu hiệu bất thường từ đó nhận dạng tấn công.

Các loại tấn công phát hiện được: Tấn công băng thông: UDP/ICMP Flood,...; Tấn công giao thức: SYN Flood,..; Tấn công lớp ứng dụng: HTTP Flood, Slowloris,..

Thời gian phát hiện tấn công dưới 1 giây.

Ngăn chặn tấn công DDoS:

Thực hiện cơ chế Challenge-Response chặn các gói tin tấn công và đảm bảo dịch vụ cho khách hàng hợp lệ; Giới hạn băng thông.

Xây dựng White list/Black list drop các gói tin từ các nguồn nghi tấn công.

Theo dõi tấn công DDoS:

Theo dõi các cuộc tấn công đang xảy ra: Thông tin chi tiết cuộc tấn công (thông tin IP, thông tin băng thông, loại tấn công ... )

ĐẶC TÍNH NỔI BẬT

Tích hợp hệ thống dễ dàng

Dễ dàng triển khai trong các hệ thống Server, Data Center (giữa Router và Firewall).

Giải pháp toàn diện với hiệu năng cao

Cung cấp giải pháp hoàn chỉnh giúp phát hiện và giảm thiểu tấn công DDoS Multi-layer ở Layer 2/3 bao gồm tấn công băng thông, tấn công giao thức và Layer 7 tấn công tầng ứng dụng.

Việc sử dụng phần cứng tăng tốc FPGA giúp DDoS Defender xử lý các cuộc tấn công cường độ lớn với tốc độ cao, đưa ra cảnh báo sớm và ngăn chặn tấn công hiệu quả.

Hệ thống quản lý và giám sát tối ưu

Hệ thống theo dõi cung cấp đầy đủ thông tin giúp người quản trị dễ dàng quản lý và xử lý các cuộc tấn công.

Phát hiện và cảnh báo các cuộc tấn công đến người quản trị qua email.