check-Point-DDoS保护器设备_可编辑.docxVIP

CheckPointDDoS保护器设备

CheckPointDDoS保护器?设备凭借其多层式保护和高达12Gbps的性能，能够在几秒钟之内阻止分布式拒绝服务攻击;

当今的DDoS攻击利用新型技术，对传统安全解决方案无法提供保护的领域进行攻击。这些攻击能够对依赖网络和Web服务来运营的企业造成严重的网络中断。DDoS保护器可扩展企业的安全防线，在具有破坏性的DDoS攻击产生危害之前对其进行阻截。

产品优势：

利用定制的多层式保护来阻止多种不同的攻击

以行为保护为基础，排列多个元素并阻截不正常流量

自动生成和预定义签名

采用先进的挑战/响应技术

快速响应–在几秒钟之内预防攻击

自动防御网络溢出攻击和应用层攻击

定制的保护可在最大程度上满足特定的网络环境和安全需求

在流量到达防火墙之前快速对其进行过滤，从而保护网络、服务器并阻止漏洞攻击

灵活的部署选项可保护任何企业

全系列7种新型设备可提供：

低延迟（低于60微秒）

高性能（高达12Gbps）

端口密度多达16个（12x1GbE和4x10GbE）

设备可轻松嵌入现有的网络拓扑中（第2层桥接）

几分钟之内即可对所有规模的网络提供保护

与CheckPoint安全管理相集成

利用SmartEven、SmartLog和SmartView追踪器对整个网络安全和DDoS攻击状态进行实时的和历史性的观察

同时拥有对WebUI和命令型接口的独立策略管理

安全专家团队在DoS攻击期间提供即时的响应

产品特点：

多层式保护来预防DDoS攻击

CheckPointDDoS保护器能够提供实时的保护，预防已知的和新出现的网络攻击。配备了精湛的技术以及先进的DoS检测和预防技术，CheckPointDDoS保护器能够阻止当今高级的DDoS攻击，包括：

漏洞攻击发现了服务器应用程序的弱点，包括Web、邮件、DNS、FTP、SIP、SQL服务器漏洞

非漏洞攻击能够滥用服务器资源，例如

应用程序DoS–HTTP、SIP以及其他溢出攻击

身份认证失败–暴力破解攻击

信息失窃–应用程序扫描

DoS/DDoS溢出攻击能够滥用网络带宽资源

定制的过滤器快速响应和实时更新能够预防新出现的攻击

精确地预防攻击

利用多达20种不同的参数，对每次攻击的类型生成实时签名

能够阻止攻击但不影响合法用户的流量

高性能

多种DDoS保护器设备凭借专用的硬件加速，可为所有的网络流量检查和保护提供高达12Gbps的能力，从而预防DDoS攻击，阻止每秒发送大量数据包的攻击过度使用网络和安全设备的CPU资源。即使在受到攻击的时候也能够保持卓越的用户响应时间，我们不能够因为受到DDoS攻击而影响合法用户的访问。

灵活的部署选项

CheckPointDDoS保护器有7种型号可供选择，在几分钟之内即可对所有规模的网络提供保护，并且能够在本地或者通过ISP进行安装，二者皆可。

预防基于网络的攻击

在网络层级有效地确认并阻止暴力破解溢出攻击

利用一个大规模的僵尸网络来控制网络资源使其无法正常提供服务的方法并不新鲜，但其仍然是发起网络溢出攻击的有效方法。CheckPointDDoS保护器能够快速识别并减少这些类型的网络溢出攻击。

集成的安全管理

CheckPoint统一的安全管理解决方案包括：

SmartEvent

统一的安全与分析解决方案可提供实时的威胁管理信息，从而通过动态保护措施立即阻止威胁并预防攻击。只需点击3次鼠标即可从业务角度转向计算机取证。

SmartLog

先进的日志分析器可提供前瞻性的安全智能，它可从任何日志字段瞬间获得搜索结果，从而能够立即查看多个时期和域的数以亿计的日志记录。

SmartView追踪器

全面的审计解决方案能够解决系统和安全问题，以法律或审计为目而收集信息，并生成报告对网络流量类型进行分析。一旦发生攻击或者其他可疑的网络活动，利用SmartView追踪器就能够临时或者永久地终止来自特定IP地址的连接。