天融信昆仑系列异常流量管理与抗拒绝服务系统

应 用 场 景

• 串联部署-企业内部网防护

  场景描述

  针对被保护主机较少或出口带宽较小的网络环境，产品提供在线串联部署方式，组网简单，实施过程简单易配，以虚拟线模式透明串联在网络出入口，对DDoS攻击进行检测、分析和阻断。

  解决的问题

  ★检测清洗一体化，全面防护SYN Flood、UDP反射放大类攻击、HTTP GET/POST Flood、CC攻击等各类常见DDoS攻击。 ★支持Bypass功能和双机主主、主备部署方式，保障产品单点故障时业务流量能够正常转发，增强链路可靠性。

   

•  

   

•  

• 旁路部署-数据中心防护

  场景描述

  对于数据中心及大型ISP类型行业，一般网络流量大，并且考虑到按需牵引清洗，及正常用户流量转发不受影响的情况下，一般采用旁路智能牵引模式。

  解决的问题

  ★可靠性高，在保证原有组网不被破坏的基础上，实现了下行流量按需牵引，使防护性能及可靠性都得到了保障。

   

•  

   

•  

• 集群部署-城域网/骨干网防护

  场景描述

  对于骨干网及城域网的网络防护，用集群的部署方式满足用户大流量场景下的清洗需求以及未来的可扩展能力等，推荐部署：管理中心+检测中心+清洗中心。

  解决的问题

  ★具有极强的可扩展性，实现清洗性能的快速扩容且不中断业务流； 且管理灵活，可由管理中心统一制定防护策略，配置及维护。