高防服務(wù)器對(duì)DDoS攻擊流量進(jìn)行攔截主要是依靠硬件防火墻完成的，可以說(shuō)防火墻的質(zhì)量對(duì)高防服務(wù)器的防御功能有很大的影響，因而無(wú)論是國(guó)內(nèi)的機(jī)房還是國(guó)外的機(jī)房，對(duì)硬件防火墻的選擇都非常重視，由于國(guó)內(nèi)很多防火墻發(fā)展非常迅速，很多國(guó)內(nèi)的防火墻不但在國(guó)內(nèi)機(jī)房中廣泛使用，而且在國(guó)外的機(jī)房中也非常常見(jiàn)，下面我們就介紹一下幾款國(guó)內(nèi)高防服務(wù)器常用的防火墻。

1、金盾抗DDOS防火墻

金盾抗DDOS防火墻是一款針對(duì)ISP接入商、IDC服務(wù)商開(kāi)發(fā)的專(zhuān)業(yè)性比較強(qiáng)的專(zhuān)業(yè)防火墻。測(cè)試的效果表明，目前的防御算法對(duì)所有已知的拒絕服務(wù)攻擊是免疫的，也就是說(shuō)，是完全可以抵抗已知DoS/DDoS攻擊的。（下圖金盾硬件防火墻價(jià)格大約88W一臺(tái)）

金盾抗DDOS防火墻可以抵御多種拒絕服務(wù)攻擊及其變種，可防各類(lèi) DoS/DDoS攻擊，如 SYN Flood、TCP Flood，UDP Flood，ICMP Flood及其各種變種如Land，Teardrop，Smurf，Ping of Death等， 據(jù)說(shuō)全國(guó)有近半的高防服務(wù)器機(jī)房都有其產(chǎn)品。（下圖金盾流量攻擊圖）

2、深信服防火墻

深信服防火墻可以徹底解決所有dos/ddos攻擊(synflood、ackflood、udpflood、icmpflood、igmpflood、arpflood、全連接等)，針對(duì)CC攻擊，已推出DosNipe V8.0版本，此核心極其高效安全，在以往抵御一切拒絕服務(wù)攻擊的基礎(chǔ)上，新增加了抵擋CC攻擊，新算法可以高效的抵御所有CC攻擊及其變種，識(shí)別準(zhǔn)確率為100%，沒(méi)有任何誤判的可能性。（深信服防火墻）

3、綠盟黑洞抗DDoS防火墻

綠盟黑洞抗DDoS防火墻是國(guó)內(nèi)高防服務(wù)器機(jī)房中應(yīng)用比較廣泛的一款抗DoS、DDoS攻擊產(chǎn)品，其技術(shù)比較成熟，而且防護(hù)效果顯著，已經(jīng)得到各大IDC機(jī)構(gòu)的共同認(rèn)可。黑洞目前分百兆、千兆兩款產(chǎn)品，分別可以在相應(yīng)網(wǎng)絡(luò)環(huán)境下實(shí)現(xiàn)對(duì)高強(qiáng)度攻擊的有效防護(hù)，性能遠(yuǎn)遠(yuǎn)超過(guò)同類(lèi)防護(hù)產(chǎn)品。（下圖綠盟防火墻）

綠盟黑洞抗DDoS防火墻所帶來(lái)的防護(hù)：

·自身安全:無(wú)IP地址，網(wǎng)絡(luò)隱身。

·能夠?qū)�SYN Flood、UDP Flood、ICMP Flood和(M)Stream Flood等各類(lèi)DoS攻擊進(jìn)行防護(hù)。

·可以有效防止連接耗盡，主動(dòng)清除服務(wù)器上的殘余連接，提高網(wǎng)絡(luò)服務(wù)的品質(zhì)、抑制網(wǎng)絡(luò)蠕蟲(chóng)擴(kuò)散。

·可以防護(hù)DNS Query Flood，保護(hù)DNS服務(wù)器正常運(yùn)行。

·可以給各種端口掃描軟件反饋迷惑性信息，因此也可以對(duì)其它類(lèi)型的攻擊起到防護(hù)作用。

4、Dosnipe防火墻：

Dosnipe防火墻硬件架構(gòu)部分主體采取工業(yè)計(jì)算機(jī)(工控機(jī))，可以承受惡劣的運(yùn)行環(huán)境，保障設(shè)備穩(wěn)定運(yùn)行；軟件平臺(tái)是FreeBSD，核心部分算法是自主研發(fā)的單向一次性非法數(shù)據(jù)包識(shí)別方法，所有的Filter機(jī)制都是在掛在驅(qū)動(dòng)級(jí)�？梢詮氐捉鉀Q所有dos/ddos攻擊(synflood、ackflood、udpflood、icmpflood、igmpflood、arpflood、全連接等)，針對(duì)CC攻擊，已推出DosNipe V8.0版本，此核心極其高效安全，在以往抵御一切拒絕服務(wù)攻擊的基礎(chǔ)上，新增加了抵擋CC攻擊，新算法可以高效的抵御所有CC攻擊及其變種，識(shí)別準(zhǔn)確率為100%，沒(méi)有任何誤判的可能性。

Dosnipe防火墻升級(jí)之后，具備更多的新特性：

·徹底解決最新的M2攻擊。

·支持多線(xiàn)路，多路由接入功能。

·支持流量控制功能。

·更強(qiáng)大的過(guò)濾功能。

·最新升級(jí)，徹底高效的解決所有DDOS攻擊，cc攻擊的識(shí)別率為100％

以上為國(guó)內(nèi)高防服務(wù)器常用的防火墻介紹，防火墻對(duì)高防服務(wù)器的影響非常大，因而用戶(hù)在租用高防服務(wù)器時(shí)要了解清楚，而在機(jī)房的網(wǎng)絡(luò)帶寬資源上，如果對(duì)大流量的DDoS攻擊的防御有需求的用戶(hù)，可以選擇租用天下數(shù)據(jù)的佛山機(jī)房的高防服務(wù)器！詳詢(xún)?cè)诰�(xiàn)客服！

本文鏈接：http://m.51huadong.com/servernews/11001884.html