黑色海岸线论坛 - Powered by Discuz! Board

标题: dosnipe系列抗ddos防火墙 [打印本页]

作者: 12251225love 时间: 2006-9-6 15:57 标题: dosnipe系列抗ddos防火墙

  本公司经过紧张的研发, 现隆重推出DosNipe V8.0版本
此核心极其高效,可以抵御一切拒绝服务攻击。特别是针对
CC攻击，我公司最新更新的算法可以高效的抵御所有CC攻击
及其变种，识别准确率为100%，没有任何误判的可能性,成
为国内第一款在硬件上彻底解决CC攻击的防火墙.
      在此基础上我公司还实现了防火墙集群性防护的功能，
并且在各大机房成功的应用。集群技术的实现将使防火墙产
业进入低价高防的新时代。真正意义上将我公司防火墙的性
价比推向最高点。

   欢迎广大朋友测试选购.

                                 上海遐迩网络
                                 www.sharesec.com

咨询电话: 021-58211660业务咨询: QQ：522455227 联系人：边小姐 MSN：bianxiaohong@sharesec.com

作者: 12251225love 时间: 2006-9-26 11:02 标题: dosnipe系列抗ddos防火墙

选择遐迩网络的八大理由:
硬件优势: 工业计算机,可以承受恶劣的运行环境,绝对稳定
防护优势: 完全透明模式,即插即用,无需更改任何网络拓扑
公司优势: 本公司是直接的防火墙研发生产厂商,拥有独立的技术研发队伍(不是单一的销售个人或公司)
服务优势: 技术团队实力雄厚,24小时技术支持.
价格优势: 超低价格,超强竞争力,同行业内性能价格比最高.
品质优势: 彻底解决所有dos/ddos攻击(synflood,ackflood,udpflood,icmpflood,igmpflood,arpflood,全连接,等),无效可立刻退款。
行业优势: 本公司的dosnipe系列防火墙已成功进入:电信行业,银行金融业,idc/虚拟主机服务行业,信息产业行业,游戏开发商/使用商等.
技术优势: 核心算法是公司自主研发的专利算法,弥补了传统的synproxy,syncookies等单一算法的不足.

作者: 12251225love 时间: 2006-10-8 10:39 标题: dosnipe系列抗ddos防火墙

上海遐迩网络科技是一家位于上海陆家嘴金融中心的高科技网络公司，它很年轻，充满活力，全体员工平均年龄不足27岁，却拥有雄厚的技术力量和专业背景，有着一支技术过硬品质过硬的技术队伍。其中有多名国内安全领域的知名技术专家、硕士研究人员及各类安全专业人才。是一家专业的研发和生产网络安全设备的IT公司。
　　
　　该公司主要从事网络安全方面的研发和服务，凭借多年网络安全的研发经验，已在业界小有名气。研发小组经过艰苦紧张的研发，已经成功推出第一款抗拒绝服务设备Dosnipe。该设备核心部分完全采用自主研发成果，具有高效，准确，安全等特点，是一种全新的算法与理念，与传统的设计完全不同，从这点上来说，该设备填补了国内安全核心技术领域的一项空白。目前该项技术已申请国家软件专利，并已取得相关部门的认证。
　　
　　 Dosnipe抗拒绝服务设备，在国内专业抗拒绝服务设备奇缺的情况下，它的出现，无疑给市场，给用户注入一剂兴奋剂。本来专业生产抗拒绝服务设备厂商就少，加上抗拒绝服务攻击起点低，防御难等特点，使得这部分领域成为网络安全的老大难，已成为国内网络信息经济发展的瓶颈，众多IDC服务商及企业无不谈DDOS色变。绿盟，天网，天元龙马等厂商在抵挡拒绝服务攻击方面做出了积极的贡献，除此之外，这个领域的专业厂商还是显得少而杂。
　　
　　一种新技术的出现，从它出现到成熟，再到技术产品化，市场化，一般来说，需要一个漫长的过程，遐迩科技用短短不到两年的时间走完了这个过程。这不能不说是个奇迹，尤其是他们在独立自主的研发条件下开发的这个成熟产品，更是难能可贵。目前这项核心技术被命名为“一次性单向非法数据包识别方法”，是一种全新的算法和思维方式，国内以前没有过，国外以前也没有过，该项技术完全摈弃了传统算法的思维模式，是从无到有，从零到一的技术性突破。是业界的骄傲，也是国内安全技术领域的骄傲。
　　
　　 Dosnipe的技术优势主要体现在抵抗大流量攻击数据包下，所谓“一次性单向非法数据包识别方法”指的是攻击数据包只需被Dosnipe设备一次接受，就能判断识别它的真伪，并实时做出相应处理，无需返回地址源再识别，这就决定了在相同环境下，相同硬件条件下，Dosnipe抗拒绝服务设备的抵挡效果比其他同类产品高出一倍。举个例子，经过权威测试，同一级别的产品，绿盟黑洞在千兆环境下只能抵挡四，五百兆的攻击流量，而Dosnipe则能达到七，八百兆。新技术的使用，在提高效率的同时，无疑也能降低成本，这才是遐迩科技真正的优势所在。
　　
　　在应用方面，Dosnipe抗拒绝服务设备也取得了不错的成绩，从各个IDC服务商到各大中小型企业，银行，电信部分，网络游戏服务器，都活跃着Dosnipe的身影。其中典型的应用包括上海中国移动网络服务器安全解决方案，北京网银在线交易系统安全解决方案，某地方税务局局域网安全解决方案和上海易动网络安全解决方案等。值得一提的是，除Dosnipe抗拒绝服务设备的具体应用外，遐迩科技还提供安全评估，安全策划，安全审核，它优质的售后服务和应急响应措施已是有口皆碑，光受好评。
　　
　　
　　在这个核心技术的支持下，围绕它，遐迩科技相续开发了一些周边产品，譬如DOSNIPE NIPS 入侵防护系统、Dosnipe EM反垃圾反病毒网关、中央存储备份系统，还有一些其他的安全服务和应急响应措施。我们可以看到，遐迩科技虽然年轻，但它已经具备了一个成熟企业所有要素。技术是IT行业的生命线，科技要以人为本，从高科技转为产品，再把产品市场化，增值，扩大，衍生出周边产品，从而达到市场最大化，利益最大化。遐迩科技在这一步上迈得很坚实，很坚定，也很成功。
　　
　　科技以人为本，技术如果不能转化为具体的产品为民服务，那它就是屠龙之技，毫无用处。在目前整个IT业持续低迷的大环境下，尤其需要遐迩科技这样的新鲜血液的注入。我国的IT行业起步晚，技术上落后国外数年，很多核心技术都不是我们自己的。在这种情况下，尤其需要国内本土IT企业的大力发展。不光是新技术为国内广大用户带来的直接好处，遐迩科技的意义在于，它推动了我国IT高科技领域的发展，在核心技术上填补了国内一块空白，它独立自主，艰苦研发的精神让我们看到了国内年轻IT企业的新力量、新希望。

作者: dosnipe1225 时间: 2006-10-20 14:49 标题: dosnipe系列抗ddos防火墙

www.sharesec.com

作者: 12251225love 时间: 2006-11-28 09:52 标题: dosnipe系列抗ddos防火墙

大家来支持一下了 :12:

作者: dosnipe1225 时间: 2006-12-14 11:47 标题: dosnipe系列抗ddos防火墙

:12:

作者: dosnipe1225 时间: 2007-1-4 15:35 标题: dosnipe系列抗ddos防火墙

Dosnipe抗拒绝服务攻击(Dos/DDoS)设备无限集群部署方案
***版权所有  2006上海遐迩网络科技有限公司
版本：VT008
适用型号：DS1200
文档号：SHARE08
版权声明
****版权所有  2006遐迩网络科技（上海）有限公司
本文档中出现的任何文字、图片、商标、技术资料、文档格式等内容，除非另有声明，版权均归2006遐迩网络科技（上海）有限公司所有，受到国家产权及版权法的保护。任何个人或机构未经2006遐迩网络科技（上海）公司书面授权许可，不得以任何方式转载、复制本文档内容及片段。
商标信息
遐迩科技，Dosnipe为遐迩网络科技（上海）有限公司的注册商标。
联系地址
上海市张杨路1647号4幢1703
   邮编:  200135
   网站:  www.sharesec.com
   电话:  （021）58211660
   传真:  （021）58217705

概述：
DDOS攻击事件日益频繁，攻击流量日益加大，造成的损失也与日俱增。单点聚合的模式已经逐渐的不能满足当前的需求。上海遐迩网络作为专业的抗DDOS厂商，经过不断的努力开发，率先推出了无限防火墙的集群体系。
实现目标：
用多台DosNipe防火墙来共同承担大流量攻击所有带来的高负载。
拓扑图：
工作机制：
流量通过公网路由器进入防火墙群组后，防火墙会进行一系列的底层数据包识别，保存连接特征，并通过“伙伴交换机”进行数据交互。当其中任何一台防火墙由于故障离线，网络不会受到任何影响。当新增加防火墙的时候，会自动的从伙伴中取得数据。形成一个整体的强大的无任何副作用的能够承受高负载高压力的保护体系。防火墙集群的数量根据实际的网络负载量而定。从真正的意义上实现了“高负载，高稳定，无缝增减”的集群伙伴系统。
配置步骤：
1．在路由器上做负载均衡，我们的设备支持多种接入方式，路由模式和二层模式，在路由模式下，在公网路由器上可以有“等价值负载均衡”或者“链路层端口汇聚(Link Aggregation)”。
2．将路由器分配下来的线路分别接入DosNipe防火墙的进口。随后将防火墙的“伙伴线”接入“伙伴交换机”（如果是千M网络，在条件许可的情况下，推荐采用千M交换机作为伙伴交换机，并物理隔离于其他网络）。
3．将每个防火墙的出口接入到内网交换机。
4．将管理口接入网络，登陆防火墙，做相应的一些配置，安装结束。
咨询电话: 021-58211660业务咨询: QQ：522455227 联系人：边小姐 MSN：kuailebaobei1221@hotmail.com

欢迎光临黑色海岸线论坛 (http://bbs.thysea.com/)