IG2000 部署方式

DDoS防护

• 流量攻击

• 协议2层到4层每一个参数都有相应的自适应阀值, 在最高线速下每秒钟能完成对每一个网包参数进行统计并和相应阀值比较

• 连接数攻击

• SYN Flood，CC 攻击， 等等

• 基于针对实际流量的自学习的阀值设置
• 鉴别及过滤来自虚伪地址的攻击
• 对双向流量进行分别保护
• 在检测到攻击时对攻击源识别，通报和惩罚

流量分析和显示

• 按虚拟通道分类，过去1小时，8小时，一天，一周，一月，及一年的详尽流量图表和日志
• 流量纪录包括
• 协议2到4层每一个参数，及各类TCP连接的统计数
• 攻击显示包括
• 最大攻击，最大攻击源，最大攻击目标，最大攻击连接，最受攻击的服务，最受攻击的协议，最频繁的端口扫描，最频繁的黑地址扫描源，最频繁的网络扫描源

净化网络通道

• 拦截各类异常网包以改善
• 网络性能
• 及带宽利用率

防范隐秘侦查行为及蠕虫扩散

• 拦截端口扫描，网络扫描，黑网址扫描

实时诊断功能

• 事件日志
• 事件通报

• 多种TCP连接状态和连接数显示

ACL

• 基本防火墙功能

虚拟通道

• 8条虚拟通道用于独立地保护不同服务器或不同网段
• 虚拟通道按
• IP地址，MAC地址，或VLAN tags设置

管理功能

• 各类报警
• 用户权限，职能设置
• 支持远程管理

管理界面

• HTTPS
• SNMP: 1, V2c, V3 Traps

升级功能

• 支持远程升级