对国内ddos厂商技术点评

JohnBull

显然，面对没有IP的隐形设备，楼主一脸酸溜溜的.

dalcon

楼上有测试过NORTEL ALTEON防各种DOS攻击的能力么?
这个设备负载均衡非常的优秀,硬件支持4~7层各种应用,文档上描叙支持200W并发,不过我自己实际测试,挂在城域网出口做负载均衡和流量控制只能支持到1.2~1.3GBPS.但是如果只启用4层的负载均衡和防DOS攻击,可以撑到4G进出.
如果有高手能帮助测试请联系我,我提供设备地址和其他资料.

BTW:移动和N多网站使用这个设备做负载均衡,韩国全网使用这个设备做病毒和DOS防御.

skipjack

原帖由 dalcon 于 2006-7-26 18:22 发表
楼上有测试过NORTEL ALTEON防各种DOS攻击的能力么?
这个设备负载均衡非常的优秀,硬件支持4~7层各种应用,文档上描叙支持200W并发,不过我自己实际测试,挂在城域网出口做负载均衡和流量控制只能支持到1.2~1.3GBPS.但 ...

好像挺强悍的样子.这种设备我想不太适合做防护而更适合做攻击机
城域网和骨干网中的路由设备,只要能屏蔽伪源IP数据包,我想比什么进出N个G的流量在防DDoS上更加有效.
防御DDoS也需要技巧!并不是大家所认为的吐吞量只有300M的设备就一定比不上千兆线速设备的防御效果.

skipjack

原帖由 JohnBull 于 2006-7-13 21:03 发表
显然，面对没有IP的隐形设备，楼主一脸酸溜溜的.

哈哈...我就当它们是一个HUB了.
虽然没有IP,但这种设备是很容易被扫描出来的.
要说酸溜溜的感觉嘛~,也有,但不能告诉你

teczm

原帖由 skipjack 于 2006-7-27 01:06 发表


哈哈...我就当它们是一个HUB了.
虽然没有IP,但这种设备是很容易被扫描出来的.
要说酸溜溜的感觉嘛~,也有,但不能告诉你

没有IP 怎么扫描出来呢？

benbenxun

一个字“强”

skipjack

原帖由 teczm 于 2006-7-27 10:49 发表

没有IP 怎么扫描出来呢？

扫被保护的服务器IP地址,返回数据包是ddos设备返回的.

tramp6

受益了,长见识了.~~~

hackerabc

麻烦楼主看下TYLM的抗DDOS攻击产品!那确实是透明接入```采用网桥模式.

skipjack

原帖由 hackerabc 于 2006-8-1 14:54 发表
麻烦楼主看下TYLM的抗DDOS攻击产品!那确实是透明接入```采用网桥模式.

DDoS产品大部分都是网桥模式，这一点我在文章中指出了。你想表达什么意思？