金盾防火墙-专业抗DDOS攻击-最新集群解决方案 实现集群负载
金盾抗DDOS防火墙由合肥中新软件有限公司开发，是一款针对IS
P接入商、IDC服务商开发的专业性比较强的专业防火墙。适用于
Internet平台所有企业与个人用户，尤其对一些大型的娱乐站点
和重要企业站点的网络流畅起到了重要的安全保护作用。
产品目前采用了最底层驱动技术，提供完善的面向连接
操作。公司在长期ISP运营和致力于网络安全的研究过程中，研
究和发明了一种防御和抵抗拒绝服务攻击的解决办法。测试的效
果表明，目前的防御算法对所有已知的拒绝服务攻击是免疫的，
也就是说，是完全可以抵抗已知DoS/DDoS攻击的。同时可防御多
种拒绝服务攻击及其变种，如：SYN Flood。TCP Flood、UDP
Flood、ICMP Flood及其变种Land、Teardrop、Smurf、Ping of
Death等等
针对目前广泛存在的多路接入环境，中新金盾推出了防火墙集群解决方案。最多可实现4台金盾防火墙组成集群，抵御近4Gbps的攻击流量。
1. 设备配置
如下图所示为金盾防火墙集群型基本配置图。
集群型设备配置图
JDFW-1000集群型设备配置图
2. 接入步骤:
金盾集群型防火墙接入图如下所示:
金盾集群型防火墙接入图
3. 其主要接入步骤如下:
a) 首先在交换机的相应端口设置端口聚合——Port Trunking(某些交换机称为链路聚合——Link Aggregation)，或者直接设置路由器完成线路的聚合。根据防火墙集群数量的不同，在外部交换机和内部交换机上都需要设置2端口聚合或4端口聚合;
b) 分别接入防火墙，每个防火墙接入一路数据(入口和出口)。随后将防火墙的两根心跳线接入内部交换机(千兆型集群必须采用千兆型交换机，并且推荐该交换机独立于其它网络);
c) 将配置端口接入内部交换机，开启防火墙，进入配置页面，设置集群参数并启动集群模式，完成安装。
4. 基本参数
JDFW-100集群型防火墙基本参数如下:
硬件设备:JDFW-100集群型硬件防火墙2或4台
接入环境:两条或四条百兆接入线路
管理方式:WEB，SSH，UART
性能参数:每台防火墙均可达百兆线速，即64字节报文下达到100Mbps报文处理能力
JDFW-1000集群型防火墙基本参数如下:
硬件设备:JDFW-1000集群型硬件防火墙2或4台
接入环境:两条或四条千兆接入线路
管理方式:WEB，SSH，UART
性能参数:每台防火墙均可以在
64字节报文下达到0.8Gbps的处理能力
128字节报文下达到0.9Gbps的处理能力
256-1514字节报文下达到0.99Gbps的处理能力
面对今天的互联网,越来越多的不安全,网站突然打不开,服务器无法提供服务,受到多数黑客及无名人士的威胁勒索,甚至1小时的流量丢失使您损失过百万,金盾来为您解决这一切.
业务QQ：652465817
公司网站：http://www.zxfirewall.com
全国免费800电话：800-868-7722
[br][br]-=-=-=- 以下内容由 xrfadmin 在 2006年12月18日 01:42pm 时添加 -=-=-=-
24小时在线服务。24小时技术支持电话。 价格全面优惠！！！
(1)8000连接软防（专业针对游戏服务器） 600元一套
(2)无限连接软防（专业针对WEB网站服务器）1200元一套
(3)IDS防入侵软防（最新版 增加入侵检测功能和多IP保护功能）3000元一套
(4)百M硬防（针对百M接入 可以抵御90M的攻击）3.5万元一套
(5)千M硬防（针对千M接入可以抵御900M的攻击（防火墙界第一家防御效果可以超过600M的防火墙）技术是我们的保障！欢迎咨询！ 分2款，JDFW-1000：7.5万一套；JDFW-1000+：9万一套
让你动心的价格，还等什么快来选购吧。
业务咨询QQ：652465817 MSN：xrfadmin@163.com
联系电话：15956900894 丁井锋
传真：05515327973-8000
|
