信 息  留 言  OICQ  邮 箱  主 页  编 辑   引 用

楼   顶

公司企业网络安全卫士：dosnipe抗ddos防火墙字号9pt10pt11pt12pt13pt14pt15pt16pt17pt18pt20pt25pt30pt35pt40pt45pt50pt60pt70pt80pt90ptMax

我们的选择每一步都是深思熟虑的:

硬件架构部分:
我们采取了工业计算机(工控机),可以承受恶劣的运行环境,稳定性非常好.

操作系统核心部分:
我们研究了FreeBSD,OpenBSD,Linux,NetBSD等诸多OpenSouce的OS的核心代码以及其防火墙机制.
如:IPFW,IPFW2,Ipfilter,Netfilter,PF..
权衡了各个因素(如:bridge性能,中断机制,POLLing等等),再三研究,最后决定采用FreeBSD的核心,
然后取众家之所长.事实上,测试结果表明:
FreeBSD官方的申明绝非吹嘘之言:
FreeBSD offers advanced networking, performance, security and compatibility features today
which are still missing in other operating systems, even some of the best commercial ones.
有兴趣的朋友可以自行测试看看.或者跟我公司联系,索取测试方法,和一系列针对性优化的文档

核心算法部分:
我们不是采用单一的SYNPROXY,SYNCOOKIES,或者所谓的等待重传机制.他们各自都有自己的优缺点.
我们研究了所有的传统防火墙的算法,也是取众家之所长,并且研发出了属于自己的专利算法:
单向一次性非法数据包识别方法
我们所有的Filter机制都是在挂在驱动级的.
至于说详细的原理,我大概提及一下:
我们采用了一系列的验证机制而形成的一套有机的体制,任何一项单一的机制都有其弊端
譬如说指纹验证等等.

智能：
自动识别所有主机，按协议类型给出流量报表
自动防护所有攻击，按攻击类型给出流量报表
自动调整核心参数，按优先级别给出用户接口
自动升级核心模块，按升级时间给出日志报表

专业:

我们的防火墙只做抗DDOS,
效率和通用是一对双刃剑,也是一对矛盾,在通用和效率面前,我们选择了后者


上海遐迩科技http://www.sharesec.com
相关文档及技术白皮书下载地址：http://www.sharesec.com/down.html
咨询电话： 021-58211660 / 021-58513931
技术支持 QQ:56000204 / 453270817
24小时技术咨询电话:13122444520 / 13122877082
MSN: xiyang@sharesec.com / tonypys@sharesec.com

————————————————————
东莞自动化网
http://www.dgzdh.com