文档介绍：文稿归稿存档编号：[KKUY-KKIO69-OTM243-OLUI129-G00I-FDQS58-MG129]
防DDOS攻击设备比较
防DDOS攻击设备比较
国内防DDOS专业设备主要有金盾，黑洞，傲盾，冰盾等品牌，从市场占有率来看主要是金盾和黑洞两个产品，金盾做了八年专业的防DDOS攻击产品研发，其产品无论在产品性能和功能上都得到运营商，IDC，网络游戏用户的广泛认同。而黑洞的生产厂家绿盟科技，由于是国内传统的安全厂商，在政府，金融等传统行业用户中，知名度更强些。
以下是选取两个厂家的产品进行对比，当然具体型号的选购，还需要根据部署的实际环境来进行选择。
产品型号
基本描述
金盾抗拒绝服务系统GFW7180型号是一款性能更优，更稳定，全冗余的千兆接入环境的金盾抗拒绝服务系统。通过自身高效率的算法对数据包的多层深层次的攻击检测并对数据异常流量进行清洗防护具备千兆线速的高效率转发能力以及超强攻击防护能力。
针对目前流行的DDoS攻击，包括未知的攻击形式，绿盟科技提供了自主研发的抗拒绝服务产品——绿盟ADS1200。通过及时发现背景流量中各种类型的攻击流量，NSFocusADS可以迅速对攻击流量进行过滤或旁路，保证正常流量的通过。产品可以在多种网络环境下轻松部署，不仅能够有效对各种攻击进行防护，同时也能保证网络的整体性能和可靠性。2U，含交流冗余电源模块，1个RJ45串口，4个100/1000M以太网电口，2个1000MSFP接口模块插槽主机＋2年白银服务＋无限IP许可
版本号
软件版本2011-03-25#4384
管理模式
系统采用基于安全操作系统的专用硬件平台，保证了实现百兆和千兆网络环境下的高负载检测性能。产品基于HTTP/HTTPS协议通过网络浏览器进行管理。
绿盟抗拒绝服务系统采用基于安全操作系统的专用硬件平台，保证了实现百兆和千兆网络环境下的高负载检测性能。产品基于HTTPS协议通过网络浏览器进行管理。
网络接口类型
2个千兆光口(进出口)，2个千兆电口（管理口或心跳口）
1个RJ45串口，4个100/1000M以太网电口，2个1000MSFP接口模块插槽
OS类型、版本
中新软件研究编写ZOS，
系统采用基于linux内核，由绿盟专业安全研究小组编写，进行专门加固和验证的专有操作系统。。
数据库类型
数据库SQLite
系统支持PQSQL。
升级方式
手动、自动
产品支持通过浏览器进行本地或远程升级；升级周期2－3周；在产品服务期内，提供免费升级。
常规工作环境
温度：工作温度：0～50℃，储存温度：-30℃～60℃；湿度：工作湿度：相对湿度12％～94％，非凝露；电源：电压220V，频率50Hz
温度：工作温度：0～45℃，储存温度：-20℃～65℃；湿度：工作湿度：相对湿度10％～95％，非凝露；电源：电压220V，频率50Hz
可防御攻击的基本DDoS类型
SYNFLOOD/ACKFLOOD/ICMPFLOOD/UDPFLOOD/DRDOS/LANDFLOOD/FragmentsFlood/Fatboy/DNSQUERYFLOOD/WinNuke/CC防护等，可有效防护各种已知和未知的拒