天鷹抗DDoS防火墻能防御從MAC層的惡意構造數據包攻擊、未知協議數據包攻擊、及網絡層的Icmp/Igmp數據洪水攻擊、Udp數據洪水、Tcp Syn洪水攻擊、TCP多連接攻擊、以及應用層DNS攻擊、Http攻擊、網絡聊天室、網絡游戲等從簡單到復雜，從底層到上層針對各層協議的攻擊。一言以蔽之，天鷹抗DDoS防火墻能夠防御目前98%以上的各種DDoS/CC攻擊；而且，即使有新的攻擊，天鷹抗DDoS防火墻也會利用自帶的智能數據自動采集系統自帶捕獲、存取、分析、提煉攻擊行為特征，然后，通過升級攻擊行為模型進行防御。一言以蔽之：天鷹抗DDoS防火墻具備防御所有類型攻擊的能力。

軟件功能

1. 用“善惡網絡行為模型”（專利技術）代替傳統的“攻擊特征庫”，將成百上千的攻擊特征提煉成一個統一、適用的“網絡行為善惡度分析模型”，將算法復雜度降低不止一個數量級。

2. 用“樹形規則”（專利技術）代替傳統的“串行規則”，將算法復雜度再降低了一個數量級。

3. 用“一次Hash定位法”（專利技術）代替傳統的“多維數組定位法”將規則定位效率提升了一個數量級。

4. 所有功能再Ring0級的驅動層實現，不僅能大大提升運算效率，同時，也能做到對應用層透明——支持所有操作系統及各種應用。

軟件特色

1、“準”：缺省設置下攻擊數據包攔截準確性過99.9%，誤判率<0.1%；如果在根據用戶具體網站環境進行專項配置，基本可實現“零漏判，零誤判”。

2、“快”：在超過9G流量攻擊的情況下，CPU和內存占用不超過5%，不影響正常防入侵、防篡改功能；網站附加延時小于1毫秒，由于自動屏蔽了網絡中的垃圾流量，對大型網站，可以實現零延時，甚至“負延時”。

3、“強”：既能阻斷簡單、粗暴的大流量攻擊，又能防御狡猾、刁鉆針對具體協議的攻擊，真正做到“所有攻擊、一網打盡”。

4、“靈”：天鷹系列產品一貫堅持徹底顛覆傳統安全產品“難安裝、難配置、難維護”的弊端，力求做到“一鍵式安裝，零配置使用”——所有產品可以一鍵式全自動安裝（硬件產品也能做到零配置修改，直接連線接入網絡，即完成產品部署），零配置使用——安裝之后，無需任何配置，99%客戶的即可正常使用。

相關搜索：