金盾硬件软件防火墙系列介绍

金盾硬件防火墙系列介绍

金盾硬件防火墙JDFW-300+

目标客户：

金盾300+硬件防火墙,千兆电口接入,支持多网段防护,跨路由模式,跨网段模式,跨VLAN等模式的防护,适合百兆环境,小中型企业,IDC服务商及系统集成工程,可支持255台机器有效的防护工作!

产品性能：

金盾抗DDOS防火墙针对目前广泛存在的DOS, DDOS等攻击而设计，为您的网站、信息平台基于Internet的

服务等提供完善的保护使其免受别

有用心之人的攻击破坏。基于各个

平台底层的核心模块，提供高效率的

防护手段。优秀的系统核心，使得本

产品可抵御大规模的攻击经测试，百

兆网络条件，本产品在平均90MBPS

的DOS，DDOS攻击流量下仍可保证100%的连接成功率，千兆网络条件，本产品可抗300-500MBPS攻击流量。

1.高效率的核心攻击检测&防护模块

2.完善的攻击防护手段

3.强大的连接跟踪机制

4.独创的端口防护体制

5.广泛的平台适应性

6.简单的安装与设置

7.易于配置的攻击检测&防护参数

8.规则设置及日志记录

9.完善的售后服务

金盾硬件防火墙JDFW-1000+

产品发展介绍：

2003年02月成立“金盾抗DDOS防火墙”研发项目组

2003年11月：“金盾”产品推向市场，并申请国家发明专利

2004年03月：“金盾”百兆级产品隆重推出

2004年05月：“金盾”千兆级产品隆重推出

2004年12月：“金盾”自发布后，成功地为数万个用户抵御了DDOS攻击

2005年1月07日：“金盾”顺利通过国家安全产品检测中心检测

2005年3月14日：金盾又获“公安部安全产品销售许可证”

2005年06月：“金盾”百兆和千兆级产品成功应用于IDC服务商、ICP服务商和ISP运营商

2005年10月：“金盾”百兆和千兆产品成功用于政府行业

公司简介：

安徽中新软件有限公司（简称“中新软件” ）创立于2002年，是集网络安全产品、软硬件开发的高科技公司。公司自2002年已开始针对DDoS攻击的产品研发，次年，“金盾抗DDOS防火墙” 正式推向市场，市场反应强烈。

作为安徽省唯一一家自主研发抗拒绝服务产品的单位，中新软件在解决国内抗拒绝服务技术层面一直处于领先地位，为全国各地的客户提供创新的、客户化的网络安全设备、服务和解决方案，持续为客户创造长期价值。截止至2005年12月，中新软件已建立起一个具备强有竞争力的营销与服务网络，随着公司业务的不断扩大，中新软件在北京、上海、重庆等各直辖市已有 3 个分公司，产品在全国覆盖率达到70 %中新软件成功的进入了国内市场，其良好的经营业绩和售后服务得到客户良好口碑传播，并在电信、网通移动机房、中小型ＩＤＣ企业和个人用户中获得一致好评，同时与安徽省合肥市公安局网监支队建立长期稳定合作的的业务关系。

中新软件真诚地向全国用户提供了千台的网络安全产品，并始终以超前的技术、出色的管理和独树一帜的产品引领信息技术的发展，保证了全国范围内所有用户对网络科技的全方位需求，得到用户的欢迎和推崇。中新软件的事业就像一艘破浪的帆船永远向着更高的目标不断奋进，造福社会。

中新软件既是一个充满活力，又是具有发展前景的持续成长性公司。公司各个部门尽职尽能，精益求精，发挥团队合作，致力于达到客户满意的目标。面对未来，中新软件以组织创新为保障、以技术创新为手段、以市场创新为目标，提高企业核心竞争力，努力实现新跨越，确保企业全面协调持续发展。

产品介绍：

金盾JDFW1000+硬件防火墙,LC-SC多模光口接入,支持多网段防护,跨路由模式,跨网段模式,跨VLAN等模式的防护,,适合骨干网络及大型IDC,抗攻击可达到900-1200M

技术优势：

1. 产品功能

DOS/DDOS攻击检测及防护

金盾抗拒绝服务JDFW-1000+产品，应用了

自主研发的抗拒绝服务攻击算法，对SYN

Flood，UDP Flood，ICMP Flood，IGMP Flood，

Fragment Flood，HTTP Proxy Flood，CC Proxy

Flood，Connection Exhausted等各种常见的攻

击行为均可有效识别，并通过集成的机制实

时对这些攻击流量进行处理及阻断，保护服

务主机免于攻击所造成的损失。内建的WEB

保护模式及游戏保护模式，彻底解决针对此两种应用的DOS攻击方式。

通用方便的报文规则过滤

金盾抗拒绝服务JDFW-1000+产品，除了提供专业的DOS/DDOS攻击检测及防护外，还提供了面向报文的通用规则匹配功能，可设置的域包括地址、端口、标志位，关键字等，极大的提高了通用性及防护力度。同时，内置了若干预定义规则，涉及局域网防护、漏洞检测等多项功能，易于使用。

专业的连接跟踪机制

金盾抗拒绝服务JDFW-1000+产品，内部实现了完整的TCP/IP协议，具有强大的连接跟踪能力。每个进出的连接，防火墙都会根据其源地址进行分类，并显示给用户，方便用户对受保护主机状态的监控。同时还提供连接超时，重置连接等辅助功能，弥补了TCP协议本身的不足，使您的服务器在攻击中游刃有余。

简洁丰富的管理

金盾抗拒绝服务JDFW-1000+产品具有丰富的设备管理功能，基于简洁的WEB的管理方式，支持本地或远程的升级。同时，丰富的日志和审计功能也极大地增强了设备的可用性，不仅能够针对攻击进行实时监测，还能对攻击的历史日志进行方便的查询和统计分析，便于对攻击事件进行有效的跟踪和追查。

广泛的部署能力

金盾抗拒绝服务JDFW-1000+产品针对不同的客户，抗拒绝服务所面临的网络环境也不同，企业网、IDC、ICP 或是城域网等多种网络协议并存，给抗拒绝服务系统的部署带来了不同的挑战。金盾抗拒绝服务JDFW-1000+产品具备了多种环境下的部署能力。

2. 防护原理

金盾抗拒绝服务JDFW-1000+产品基于嵌入式系统设计，在系统核心实现了防御拒绝服务攻击的算法，创造性地将算法实现在协议栈的最底层，避开了IP/TCP/UDP等高层系统网络堆栈的处理，使整个运算代价大大降低。并采用自主研发的高效的防护算法，效率极高。

攻击检测

金盾抗拒绝服务JDFW-1000+产品利用了多种技术手段对DOS/DDOS攻击进行有效的检测，在不同的流量触发不同的保护机制，在提高效率的同时确保准确度；

协议分析

金盾抗拒绝服务JDFW-1000+产品采用了协议独立的处理方法，对于TCP协议报文，通过连接跟踪模块来防护攻击；而对于UDP及ICMP协议报文，主要采用流量控制模块来防护攻击。

主机识别

金盾抗拒绝服务JDFW-1000+产品可自动识别其保护的各个主机及其地址。某些主机受到攻击不会影响其它主机的正常服务。

连接跟踪

金盾抗拒绝服务JDFW-1000+产品针对进出的连接均进行连接跟踪，并在跟踪的同时进行防护，彻底解决针对TCP协议的各种攻击。

端口防护

金盾抗拒绝服务JDFW-1000+产品建立在连接跟踪模块上的端口防护体制，针对不同的端口应用，提供不同的防护手段，使得运行在同一服务器上的不同服务，都可以受到完善的DOS/DDOS攻击保护。