北信源抗拒绝服务系统(以下简称“VRV-ADS”)是北信源针对分布式拒绝服务攻击( DDoS )推出的专项防护产品，北信源抗拒绝服务系统基于自主研发的VRVOS操作系统，采用全新的数据采集模型，对经过流量进行分发调配，并配合多核处理架构合理利用系统资源，提升自身处理和清洗能力。同时，通过多样的DDoS识别和二次验证算法，提升事件的检出能力和准确性。
产品概述
北信源抗拒绝服务系统(以下简称“VRV-ADS”)是北信源针对分布式拒绝服务攻击( DDoS )推出的专项防护产品，北信源抗拒绝服务系统基于自主研发的VRVOS操作系统，采用全新的数据采集模型，对经过流量进行分发调配，并配合多核处理架构合理利用系统资源，提升自身处理和清洗能力。同时，通过多样的DDoS识别和二次验证算法，提升事件的检出能力和准确性。
功能特点
网络层DDoS防护Land防护、Smurf防护、Winnuke防护、分片攻击防护。 ICMP Flood攻击防护。
传输层DDoS防护端口扫描防护、SYN Flood攻击防护、Conn Flood攻击防护、ACK Flood攻击防护、序号攻击防护、慢速攻击防护。
应用层DDoS防护DNS Flood攻击防护、HTTP Flood攻击防护、CC攻击防护。
产品部署
Ø 串联部署模式
串联清洗模式：VRV-ADS串联进网络环境中，对过往流量进行过滤清洗。并记录攻击日志
串联检测模式：VRV-ADS 串联进网络环境中，对过往流量不进行过滤清洗，但是记录日志。
Ø 旁路部署模式
旁路监测模式通过离线部署，使用镜像接口将通过交换机的数据包镜像至ADS中，ADS对镜像数据包进行安全监测，不下发清洗命令。
原创文章，作者：lishengli，如若转载，请注明出处：http://www.lishengli.com/lee/1072.html
相关推荐
-
日志审计系统（TGLOG）
北信源安全日志审计系统(VRV-TGLOG)通过主动与被动相结合的手段，实时不间断地采集用户网络中各种不同厂商的安全设备、网络设备、主机、操作系统、以及各种应用系统产生的海量日…
-
Web应用防火墙（WAF）
北信源Web应用防火墙(以下简称“VRV-WAF”)通过执行一系列针对HTTP/HTTPS的安全策略，专门为Web应用提供保护的一款产品。基于对Web应用业务和逻辑的深刻理解，…
-
数据备份与恢复系统（DBP)
北信源数据备份与恢复系统 (以下简称“VRV-DBP”)是北信源开发的一款企业级数据备份设备，应对大数据时代下的数据安全需求，为客户提供高性价比的等保2.0数据安全解决方案，同时，…
-
风险监测扫描系统（Scan漏扫）
北信源风险监测扫描系统(VRV-TGscan)可对主流操作系统、WEB站点/应用、数据库系统、网络设备、各种常见应用等进行深度漏洞扫描的漏扫系统，及时发现可被黑客利用的安全漏洞…
-
安全运维审计系统（堡垒机）
北信源安全运维审计系统（堡垒机）集用户管理、授权管理、认证管理以及综合审计功能于一体，能够为企业提供集中的管理平台，减少系统的维护工作,为企业提供统一且全面的资源管理。不仅减少了企…
-
数据库审计系统（DAS)
北信源数据库审计系统(VRV-DAS)是北信源开发的一款针对数据库安全的审计系统，应对数据时代下的安全需求。产品能够精准识别数据库通讯协议，记录与跟踪对数据库核心数据库进行的操作…
-
网络安全审计系统（DPI）
北信源网络安全审计系统(以下简称“VRV-DPI”)是专业的应用层流量管理产品，设备以旁路方式部署在交换机或路由器旁，通过交换机或路由器的端口镜像技术对经过交换机和路由器的上下行端…
-
动态访问控制系统（SDP零信任安全网关）
北信源动态访问控制系统（SDP零信任安全网关）基于零信任安全架构所实现的访问控制安全整体实践，其核心技术要点包括：以身份为中心、多维感知要素、持续信任评估、业务安全访问、安全感知报…