天鹰抗DDoS防火墙能防御从MAC层的恶意构造数据包攻击、未知协议数据包攻击、及网络层的Icmp/Igmp数据洪水攻击、Udp数据洪水、Tcp Syn洪水攻击、TCP多连接攻击、以及应用层DNS攻击、Http攻击、网络聊天室、网络游戏等从简单到复杂,从底层到上层针对各层协议的攻击。一言以蔽之,天鹰抗DDoS防火墙能够防御目前98%以上的各种DDoS/CC攻击;而且,即使有新的攻击,天鹰抗DDoS防火墙也会利用自带的智能数据自动采集系统自带捕获、存取、分析、提炼攻击行为特征,然后,通过升级攻击行为模型进行防御。一言以蔽之:天鹰抗DDoS防火墙具备防御所有类型攻击的能力。
与其他同类产品相比,天鹰抗DDoS防火墙有几个突出的特点和优势:
1. 用“善恶网络行为模型”(专利技术)代替传统的“攻击特征库”,将成百上千的攻击特征提炼成一个统一、适用的“网络行为善恶度分析模型”,将算法复杂度降低不止一个数量级。
2. 用“树形规则”(专利技术)代替传统的“串行规则”,将算法复杂度再降低了一个数量级;
3. 用“一次Hash定位法”(专利技术)代替传统的“多维数组定位法”将规则定位效率提升了一个数量级;
4. 所有功能再Ring0级的驱动层实现,不仅能大大提升运算效率,同时,也能做到对应用层透明——支持所有操作系统及各种应用。
有上述创新点的引入,加上从系统底层核心驱动100%自主原创开发,天鹰人以一贯的工匠精神将《天鹰抗DDoS防火墙》打造成众多网络安全产品的精品。与其他同类产品相比,《天鹰抗DDoS防火墙》具备以下突出优势:
1. “准”:缺省设置下攻击数据包拦截准确性过99.9%,误判率<0.1%;如果在根据用户具体网站环境进行专项配置,基本可实现“零漏判,零误判”;此外,天鹰抗DDoS防火墙还有独步天下的特点——只封数据包,不封Ip,也就是说,
2. “快”:在超过9G流量攻击的情况下,CPU和内存占用不超过5%,不影响正常防入侵、防篡改功能;网站附加延时小于1毫秒,由于自动屏蔽了网络中的垃圾流量,对大型网站,可以实现零延时,甚至“负延时”;
3. “强”:既能阻断简单、粗暴的大流量攻击,又能防御狡猾、刁钻针对具体协议的攻击,真正做到“所有攻击、一网打尽”;
4. “灵”:天鹰系列产品一贯坚持彻底颠覆传统安全产品“难安装、难配置、难维护”的弊端,力求做到“一键式安装,零配置使用”——所有产品可以一键式全自动安装(硬件产品也能做到零配置修改,直接连线接入网络,即完成产品部署),零配置使用——安装之后,无需任何配置,99%客户的即可正常使用;当然,如果客户有特定的安全需求,《天鹰抗DDoS防火墙》也能提供基于单个TCP Session、具体到某个特定Url的超细粒度访问控制;
基于颠覆创新和工匠精神之上的 “准、快、强、灵”的突出特点,使得天鹰系列产品较同类产品有着比较明显的优势,也帮助天鹰赢得了包括国内最大中文网站平台(新浪网)以及国外知名大型客户(Casio Online)等众多客户的青睐,经受了全球无数黑客的严酷考验。
天鹰公司一贯坚持要做 “老百姓买得起、用得好”的安全产品,因此,虽然无论产品功能还是性能都遥遥领先国内外其他同类产品,但是,天鹰公司都始终坚持“挤出水分,还利于民”的原则,产品售价一般都是同类产品五分之一,甚至更低,但服务却一点不少,甚至更好。同时,推出了大量免费产品,帮助老百姓提高网络安全防御能力。
有用
有用
有用