启明星辰天清防拒绝服务攻击系统面世

将防DoS/DDoS产品性能带入一个崭新时代

　　2005年4月7日，北京，国内领先的网络安全领导厂商?D?D启明星辰信息技术有限公司，正式向市场推出具有划时代的意义的防拒绝服务攻击一体化硬件产品?D?D天清防拒绝服务攻击系统(Cybervision Anti-DoS)，这款产品采用启明星辰自主研发的抗拒绝服务攻击算法，较之同类产品性能提高一倍以上，将防拒绝服务攻击产品带入一个崭新时代。在产品发布会上，启明星辰高级产品经理梁隽樟先生向与会的20多名媒体记者详细介绍了新产品的特性与用户利益。

　　目前，随着互联网带宽的增加和多种DoS/DDoS黑客工具的出现，DoS/DDoS拒绝服务攻击的实施越来越容易，攻击事件也成上升趋势，很多IDC托管机房、政府网络、企业服务器、游戏运营商等长期以来一直被DoS/DDoS攻击所困扰，随之而来的是用户投诉、法律纠纷、商业损失等一系列问题。启明星辰公司始终致力于最大程度地保护用户的网络和信息安全，已完成对多种拒绝服务攻击技术的研究，并且提出了针对各种主流操作系统的防护方案，此次针对DoS/DDoS攻击适时推出的天清防拒绝服务攻击系统，部署简易，采用透明模式，不对用户现有网络架构产生任何影响，还可以方便的与防火墙、路由器等设备配合使用。

　　启明星辰天清防拒绝服务攻击系统分为千兆AD1000和百兆AD100两个产品系列，它在1000/100M网络环境下，可分别提供千兆线速和百兆线速的抗拒绝服务能力，从而实现对高强度攻击的有效防护，其性能远远超过同类防护产品。由于采用了多种算法进行防护，它能够对SYN Flood、UDP Flood、ICMP Flood、Stream Flood和空连接等各类DoS、DDoS攻击进行防护。同时，天清防拒绝服务攻击系统还可保护一个网段，如果DoS/DDoS攻击受保护主机中的一台或几台，那么对同网段内其它主机的正常访问不会受到攻击的影响。

　　与市场上同类产品相比，天清防拒绝服务攻击系统五大竞争优势表现在：

　　1、更强的防御能力

　　天清防拒绝服务攻击系统采用最新的防DoS技术，包括基于知识库的非法连接请求动态抽样与分析技术、优化的SYN Cookie技术，并结合SYN Cache、特征识别、内部分流和Random Drop等多种算法进行防护，而自主设计的TCP/IP的内核结构，创造性地将防御拒绝服务攻击的算法实现在系统内核上。用户采用天清防拒绝服务攻击系统，足以应付超大流量的DoS攻击，天清防拒绝服务攻击系统AD1000能够防御700M bps的SYN Flood，而竞争对手同类产品只能达到400M bps左右的性能。

　　2、更灵活的部署能力

　　天清防拒绝服务攻击系统支持基于MAC和IP过滤，能够适应多种复杂的网络环境和应用，例如多重路由等等。

　　3、更强大的管理能力

　　天清防拒绝服务攻击系统具有强大的日志查询功能，用户可以按照协议、目标IP、端口的任意组合进行攻击事件查询，还可以显示出攻击强度，能够进行图表化的攻击事件统计(按照日、月、年、协议统计)，并拥有定制的报表发送功能。

　　4、更丰富的功能

　　天清防拒绝服务攻击系统拥有完善的包过滤功能，其指纹模糊技术和攻击迷惑机制的运用，能够防止nmap等类似工具远程识别操作系统，并为远程黑客扫描行为返回虚假信息，迷惑攻击者。

　　5、更方便用户使用

　　因为没有IP地址，系统能够实现网络隐身，能够保障系统自身的安全性。而且因为无IP数量限制，一台防拒绝服务系统可以保护任意数量的设备，同时，系统本身强大的自身智能管理和调整功能，让用户无需进行额外的维护，当系统部署完毕以后，用户无需进行调整和配置即可保护网络。

　　目前，天清防拒绝服务攻击系统已在广电、电子商务、电子游戏等领域一些知名厂家进行试用，客户反响良好，认为该产品有效保障了他们网络系统的安全，防止了DoS/DDoS等攻击事件的发生。而启明星辰公司也正通过提供诸如天清防拒绝服务攻击系统这样先进、易用的网络安全产品及解决方案，一如既往地满足国内用户对网络安全的需求，引领我们走向更安全、更健康的生活。