重磅發布 | 知道創宇全新硬件抗D產品—創宇ADS正式發布！

• 2021年7月8日 YangJinZhu來源：互聯網 1322 87
• 繁體

　　7月5日，經過最后階段的緊密測試與完善，知道創宇全新硬件抗D產品——創宇ADS異常流量檢測與清洗系統終于正式發布！

?

產品發布會上，產品經理為各部門介紹創宇ADS

　　DDoS攻擊威脅愈演愈烈 企業抗D壓力大

　　經過20余年的發展，DDoS 攻擊威脅愈演愈烈。新技術加持下，DDoS 攻擊規模與頻率不斷攀升、攻擊峰值不斷推高，DDoS 攻防對抗的不對等性也愈發嚴重，企業防護壓力大、業務連續性亟待保障。

　　1.攻擊規模和峰值流量還將進一步增長

　　黑產高收益驅使DDoS 攻擊的規模不斷擴大，發動DDoS 攻擊的門檻和成本不斷降低，攻擊總量、峰值和大流量攻擊占比等數據都呈現逐年遞增的趨勢。隨著物聯網設備的普及，給DDoS 僵尸主機提供了滋生的溫床，DDoS 攻擊的頻次和規模勢必會進一步增長。根據《知道創宇2020年度網絡安全態勢報告》，知道創宇云防御平臺在2020年攔截的6,448萬+ DDoS 攻擊IP中，有55%的攻擊IP來自路由、監控等物聯設備。

?

DDoS攻擊IP占比分析

　　2. 攻擊手段多變，組合攻擊形式涌現

　　混合攻擊是當前DDoS 攻擊的主流，單次攻擊事件包含大容量泛洪、應用層攻擊、連接耗盡型攻擊等攻擊類型。為了高額報酬，攻擊手段不斷變化，新型攻擊不斷涌現，如越發頻繁出現的RDDoS 攻擊（勒索軟件攻擊+DDoS攻擊），DDoS 攻擊成為勒索軟件攻擊者的“催收”工具，這種具有針對性和持續性的攻擊讓企業的業務穩定面臨巨大壓力。

?

　　3.攻擊防御難度大，不同業務場景防護需求不同

　　DDoS 攻擊技術門檻越來越低，但檢測和防御卻需要強大的技術支撐。同時，部分企業因業務的特殊性或硬件、技術條件的限制，在DDoS 攻防對抗上面臨本地部署防御力不夠強、惡意流量檢測不夠及時等問題。業務一旦因DDoS 攻擊中斷，營收與企業聲譽都將面臨威脅。

　　4.針對IPv6網絡的攻擊日益嚴峻

　　隨著IPv4地址的告罄，目前已經有大量網站開始應用IPv6。但IPv6網絡，尤其是過渡時期IPv4和IPv6并存的網絡，網絡環境、協議實現更為復雜。近年來，針對IPv6網絡的大規模DDoS 攻擊日益增多，DDoS 攻擊防御已經刻不容緩。

　　為什么要選擇硬件抗D設備？

　　DDoS 攻擊通過發起大規模惡意流量對目標進行攻擊，應對DDoS 攻擊的防護通常采用增加自身帶寬硬抗或接入第三方高防服務兩種方式，然而前者應對大流量攻擊的防護效果無法保證且成本高昂，所以企業抗D更多采用第二種方式。

　　目前提供抗D或流量清洗服務的廠商主要分為二類：云抗D廠商和抗D硬件設備廠商。對于某些不適合上云的政企網絡結構、對數據私密性要求更高的企業，抗D硬件設備顯然更適用于他們的業務場景和防護需求。

?

　　然而，由于是硬件設備，因此可能存在面對大流量攻擊的可擴展性差、防御算法更新慢、運維難度大等缺點，基于此，知道創宇根據深耕云防御領域10余年的豐富實戰經驗和技術能力，打造出新一代硬件抗D產品——創宇ADS異常流量檢測與清洗系統，以“云地聯動”的方式實現部署在本地的硬件設備與云防御平臺、安全專家團隊的協同防御，讓硬件抗D設備既能滿足特定防護需求，又能擁有云抗D高可擴展性、大數據聯動防御、運維便捷可控等優勢！

　　什么是創宇ADS-異常流量檢測與清洗系統？

　　創宇ADS-異常流量檢測與清洗系統是知道創宇基于KSP操作系統自主研發的硬件抗分布式拒絕服務攻擊（DDoS）系統。通過部署在客戶本地的檢測、清洗設備與管理系統，實現對業務全局流量的監控、檢測與攻擊流量清洗。全面、精準抵御各類DDoS 攻擊，保障業務高可用性。

　　創宇ADS由流量檢測系統、流量清洗系統、中控管理系統三部分組成，通過檢測-牽引-清洗-回注四個環節對異常流量進行檢測分析，實現對DDoS 攻擊的精準防御。

?

創宇ADS工作全流程展示

　　創宇ADS 的產品應用場景

　　1.政府、企事業單位

　　應用場景特點：企業級網絡，服務器少或業務流量較小

　　針對出口帶寬較小的企業內部網絡，如政府、教育、醫療等行業，推薦選擇創宇ADS千兆級規格產品，通過串聯部署在企業網入口處，對進出的流量進行實時監控檢測，實現檢測和清洗一體化防護。

　　2.金融行業、大型央企網絡

　　應用場景特點：安全要求高，網絡穩定性要求高，出口帶寬較大

　　針對出口帶寬較大的中型網絡，如大型央企、保險銀行證券等金融行業網絡，推薦選擇創宇ADS萬兆級規格產品，采用旁路部署，不干擾用戶網絡，保障網絡穩定，實現大流量DDoS 攻擊防護。

　　3.運營商、IDC網絡

　　應用場景特點：網絡結構復雜、業務流量大

　　針對網絡架構復雜、出口帶寬大的大型、超大型網絡，如電信運營商、IDC、骨干網等，推薦選擇創宇ADS萬兆級規格產品，采用集群部署，動態擴容，實現T級別防護性能，實現超大流量DDoS 攻擊防護。

　　創宇ADS 的產品優勢

　　強大的T級清洗能力

　　采用先進的多核處理器硬件平臺，具備高擴展性。面向政府門戶與企業網絡，提供單臺設備百兆到萬兆防護性能，可按需靈活選擇規格。針對IDC業務場景與大型運營商網絡，支持集群部署，可動態擴容至T級防護能力，輕松應對大規模DDoS 攻擊。

　　自主知識產權CC引擎

　　傳統硬件抗D廠商的CC防護能力通常較為基礎，只能防護常見的CC攻擊類型。創宇ADS內置獨創Anti-CC防護引擎，通過知道創宇10余年防御技術能力積累，基于海量業務數據，能夠精準檢測每次訪問請求，及時發現潛在的攻擊并自動匹配防御策略，實現CC攻擊防御自動化、智能化，從容應對各類未知CC攻擊。

　　IPv4和IPv6雙棧兼容

　　全面支持IPv4/IPv6，可有效實現IPv4/IPv6網絡的流量清洗，為各行各業的IPv6網絡遷移、改造與建設提供安全保障。

　　靈活多樣的部署方式

　　根據用戶網絡環境和規模不同，創宇ADS支持靈活多樣的部署方式，包括串聯部署、旁路部署、集群部署等不同方式。

　　豐富全面的可視化報表展示

　　提供全局業務流量報表及多維度DDoS 攻擊防護報表，包括攻擊事件報表、攻擊類型分析報表等。

多維度展示攻擊防護情況

　　完善的硬件設備監控

　　支持監控設備物理端口狀態、系統CPU、內存監控、系統空間告警等。支持集中監控管理功能，滿足大型系統的管理需求。

　　為什么選擇創宇ADS硬件抗D？

　　全方位多層次檢測機制，流量異常盡在掌握

　　創宇ADS基于自主研發的KSP操作系統，從多維度對流量進行實時檢測分析，對流量特征進行智能學習建模，提供近百種智能防護算法與檢測策略配置，實現對SYN Flood、ACK Flood、UDP Flood、ICMP Flood等流量型攻擊，HTTP/HTTPS/DNS/CC攻擊等應用層攻擊的全面精準檢測。

?

全面精準檢測各種類型的DDoS攻擊

　　靈活多樣的自定義防護規則，防御策略自主可控

　　創宇ADS內置豐富的防護策略，支持客戶根據自身業務特征自定義防護策略，支持自定義包速率、流量速率閾值，自定義協議、端口、標志位、報文長度、關鍵字等字段。尤其是應對混合型攻擊、應用層攻擊，高度自主可控的定制策略能夠更好的實現抗D效果。

　　業界領先的云防御平臺賦能“云聯動防護”

　　知道創宇深耕云防御領域十三年，積累了豐富的實戰經驗和技術能力，具備業界領先的云抗D防護能力。創宇ADS支持與知道創宇云防御平臺聯動，實現部署在客戶本地的硬件設備與云防御平臺、安全專家團隊的協同防御。知道創宇國際頂尖安全專家團隊提供7*24小時安全巡檢、攻擊云地混合清洗，定制專項安全管理策略，全方位一體化服務。

　　結語

　　今年“十四五”開局之年，也是全面數字化轉型的關鍵節點，根據《“十四五”規劃和2035年遠景目標綱要》中，網絡安全將成為未來中國發展建設工作的重點之一。新形勢下，政企機構需要更高水平的網絡安全保障，以更完備的DDoS、CC 防護策略應對規模不斷突破上限、攻擊手法越發復雜的DDoS 攻擊形勢。

　　創宇ADS-異常流量檢測與清洗系統以本地部署“硬件抗D產品+云地聯動防護”方式為政企機構、企業等提供更多樣的防護方案選擇、更完善的抗D防護，全力保障客戶業務安全無憂，助力企業在下一個五年發展計劃期間更上一層樓！

　　創宇ADS-異常流量檢測與清洗系統現已重磅上線，歡迎詳詢了解。

• 相關深度報告REPORTS

  

  2021-2026年中國數字政府建設行業市場發展現狀調研及投資前景預測研究報告

  數字政府是指以現代互聯網、物聯網、大數據、人工智能、區塊鏈等技術為支撐，充分契合政府發展的客觀規律與政府建設創新的主觀能動性的一種多元化協同、多維度互動、多空間泛在的新時代高效行政...

  查看詳情

延伸閱讀

推薦閱讀

猜您喜歡