DDoS攻擊接二連三的背景之下，建高防貴，用高防難卻成為IDC(數(shù)據(jù)中心)及云服務(wù)商亟待解決的難題。與此同時(shí)，極光安全推出HADES-DDoS防火墻，為合作伙伴提供免費(fèi)使用授權(quán)。令合作伙伴建高防免費(fèi)、用高防容易，極光安全努力讓I DC 免費(fèi)建高防，低價(jià)用上防火墻。

　　抗D免費(fèi)

　　曾幾何時(shí)，DDoS既令用戶聞風(fēng)喪膽，也讓IDC頭疼不已。這種通過(guò)大量合法的請(qǐng)求占用大量網(wǎng)絡(luò)資源，以達(dá)到癱瘓網(wǎng)絡(luò)目的的攻擊方式，因其攻防成本極度不對(duì)等的特性，及其霸道性和有效性，至今仍是互聯(lián)網(wǎng)世界中的主要惡霸之一。

　　當(dāng)前DDoS攻防對(duì)抗的現(xiàn)實(shí)情況是防御能力過(guò)度依賴于帶寬資源和專用防火墻。相較于明碼標(biāo)價(jià)的帶寬資源，如何進(jìn)一步提升防火墻性能成為對(duì)抗DDoS攻擊的主要研究方向。

　　而不管是帶寬還是防火墻，他們也是最刺痛IDC的共同點(diǎn)是——貴!

　　市面上同類產(chǎn)品J盾A盾防火墻，動(dòng)輒幾萬(wàn)幾十萬(wàn)一臺(tái)的價(jià)格(如下圖)。對(duì)于絕大多數(shù)的IDC來(lái)說(shuō)，這一張高防的門票未免太過(guò)昂貴。

　　1-市面常見(jiàn)同類型硬件防火墻價(jià)格對(duì)比

　　但你知道嗎，跟這些商用DDoS硬件防火墻性能相當(dāng)?shù)奶摂M化DDoS防火墻軟件，竟然有安全廠商打算免費(fèi)提供!

　　是的你沒(méi)看錯(cuò)，這年頭連抗D都能免費(fèi)了。

　　免費(fèi)但好用的DDoS防火墻

　　依托安全行業(yè)多年耕耘經(jīng)驗(yàn)，極光安全【聚合靈感(天津)科技有限公司】引入HADES防御系統(tǒng)，利用x86平臺(tái)提供的網(wǎng)絡(luò)吞吐優(yōu)勢(shì)最終實(shí)現(xiàn)快速檢測(cè)，高效對(duì)抗DDoS攻擊。經(jīng)測(cè)試，目前單臺(tái)HADES-DDoS防火墻處理能力已高達(dá)1000萬(wàn)pps，可承載1000萬(wàn)并發(fā)鏈接數(shù)，同時(shí)具備64字節(jié)小包萬(wàn)兆線速轉(zhuǎn)發(fā)能力。HADES強(qiáng)大的網(wǎng)絡(luò)防御能力，能夠支持多種攻擊檢測(cè)與防護(hù)，據(jù)統(tǒng)計(jì)，模擬攻擊下背景數(shù)據(jù)的通過(guò)率達(dá)99%。 HADES支持橫向擴(kuò)展，能夠依據(jù)用戶自身需求進(jìn)行擴(kuò)容。其簡(jiǎn)易靈活的部署模式，使得HADES在部署成本上遠(yuǎn)低于市面上的許多同類產(chǎn)品。

　　2-靈活部署模式

　　HADES防御系統(tǒng)配合市面常見(jiàn)普通服務(wù)器，即可達(dá)到商用防火墻(如J盾A盾等)同樣效果，甚至因其易用性，使用體驗(yàn)更勝一籌，而部署成本卻不到商用防火墻的十分之一。

　　一臺(tái)零售價(jià)不到兩萬(wàn)的服務(wù)器即可實(shí)現(xiàn)抵御40G DDoS攻擊的效果，這必將極大降低高防建設(shè)成本，減少IDC前期投入，沖擊傳統(tǒng)商用防火墻市場(chǎng)。

　　拒絕單點(diǎn)安全

　　在網(wǎng)絡(luò)安全領(lǐng)域，防火墻已經(jīng)是成熟產(chǎn)品之一，但國(guó)內(nèi)外對(duì)于它的研究從未停滯過(guò)。隨著云計(jì)算及互聯(lián)網(wǎng)+時(shí)代的到來(lái)，單機(jī)時(shí)代的安全防御已經(jīng)凸顯了弊端。內(nèi)、外網(wǎng)部署的邊界越來(lái)模糊，企業(yè)網(wǎng)絡(luò)不再局限于固定機(jī)房，面對(duì)復(fù)雜、多變網(wǎng)絡(luò)環(huán)境及持續(xù)安全威脅，網(wǎng)絡(luò)安全管理面臨越來(lái)越多的挑戰(zhàn)——傳統(tǒng)的邊界式防火墻“盒子”已很難匹配現(xiàn)階段的網(wǎng)絡(luò)環(huán)境，分布式新一代防火墻產(chǎn)品或是市場(chǎng)更好的選擇。

　　極光如何實(shí)現(xiàn)分布式 聯(lián)合防御 ?

　　極光安全構(gòu)建智能調(diào)度中心來(lái)實(shí)現(xiàn)各地區(qū)防御資源的自主調(diào)度及聯(lián)合防御�；�于DNS解析技術(shù)，可分地區(qū)分線進(jìn)行解析，用戶配置防御域名回源記錄，主機(jī)記錄及IP地址記錄調(diào)度系統(tǒng)中，當(dāng)用戶通過(guò)cname方式將解析權(quán)交給極光系統(tǒng)，極光即可通過(guò)DNS解析將流量解析到極光云防節(jié)點(diǎn)IP上，從而完成流量牽引。

　　3-云防網(wǎng)絡(luò)調(diào)度原理

　　通過(guò)整合這些安全能力去有效扭轉(zhuǎn)當(dāng)下分布式安全網(wǎng)絡(luò)中各自為陣、單打獨(dú)斗的情況，同時(shí)幫助廠商從受限于自身產(chǎn)品性能的瓶頸中釋放并擴(kuò)大其安全能力，協(xié)調(diào)多方冗余資源，即可有效提高安全服務(wù)能力。

　　極光全網(wǎng)防御能力

　　極光目前已部署落地超過(guò)2Tbps的DDoS防御帶寬資源，接入三大運(yùn)營(yíng)商線路，覆蓋華東、華西、華南地區(qū);單點(diǎn)防御能力達(dá)1.4Tbps，成功防御單次攻擊帶寬達(dá)1.2Tbps。同時(shí)極光網(wǎng)絡(luò)接入超1T BGP(電信+聯(lián)通+移動(dòng)+其他)云端防御資源，提供了高質(zhì)量低延遲的云端高防資源儲(chǔ)備，能夠滿足更多樣的用戶需求和訪問(wèn)性能要求。通過(guò)構(gòu)建一個(gè)覆蓋華東、華西、華南地區(qū)的DDoS云防御基礎(chǔ)網(wǎng)絡(luò)，為企業(yè)用戶及合作伙伴提供強(qiáng)壯、靈活、穩(wěn)定的SaaS化DDoS防御服務(wù)。

　　關(guān)于我們

　　聚合靈感(天津)科技有限公司致力于為IDC、云服務(wù)商及互聯(lián)網(wǎng)企業(yè)提供高效、穩(wěn)定的一站式安全托管服務(wù)，旗下極光安全平臺(tái)定位于整體安全、全面安全，通過(guò)整合多樣化安全能力并將其產(chǎn)品化，構(gòu)建資源交換型網(wǎng)絡(luò)(極光網(wǎng)絡(luò))，最終服務(wù)于IDC、云服務(wù)提供商等合作伙伴及各行各業(yè)、各種規(guī)模的終端客戶。

　　極光安全，您企業(yè)的安全合伙人。