免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 1063 | 回复: 1
打印 上一主题 下一主题

公告 Dosnipe系列抗ddos防火墙更新 [复制链接]

论坛徽章:
0
跳转到指定楼层
1 [收藏(0)] [报告]
发表于 2006-10-17 16:12 |只看该作者 |倒序浏览
本次主要更新了以下内容:
提高防御能力和防御种类
禁止内网对外网发起的攻击
增加各种防火墙核心性能状态
增加用户态管理功能
引入人性化智能机制。以最小的开销取得最大的防护效果
引入各种流控机制,使网络性能更加优秀
1.主机保护
添加自动检测墙后主机,并以默认方式保护。默认保护为:WEB_CC,GAME防护和所有端口的DDOS防护。
WEB_CC:80端口的CC防护。
GAME:7000,7001,7002端口的CC和有关防护。
危机防护:达到核心参数限定时启动的紧急防护。
高级防护:达到核心参数限定时启动更高级识别。
切断:该主机是否被禁止与外网联系。
校验和:高级防护手段。
禁止ICMP:禁止对该主机ICMP信息包的通过。
禁止UDP:禁止对该主机UDP信息包的通过。
不保护:拒绝对该主机进行保护
并可以通过单击主机IP进入对主机的防护进行更改。
2.主机流量查看
对主机流量查看将原来以PPS为单位改为M/S的单位。并可以单击主机IP号进行一些流量的细节查看。增加了对单台主机的细节流量查看,能够很轻易的看出数据流量的大小,包含UDP,TCP和ICMP三种格式的数据。还对丢失多少数据也进行了统计,增强了多受到的攻击的种类的分析手段。
3.核心参数调整
    调整3项目核心参数危机触发,高级防护,主机切断触发。
4.流量策略控制
增加对单台主机的流量控制手断:
单IP并发连接数:每个IP最大能与本IP的连接数(阀值)。
UDP和TCP流量的阀值:对单台主机的最大流量进行限制。
要更改该值可以单击主机IP号进入。
5.系统日志
增强了对系统的查看功能,有Hostname主机名,Current Time当前时间,Kernel Version当前版本号和更新时间,Uptime运行时长,CPU Usage CPU的使用率,ip_data_count总连接IP数和port_data_count端口连接总数。


上海遐迩网络
                                     www.sharesec.com
                                

咨询电话: 021-58211660业务咨询: QQ:675766141陈小姐 MSN:wanyu@sharesec.com

论坛徽章:
0
2 [报告]
发表于 2006-10-17 19:54 |只看该作者
出售遐迩220 9成新 基本未使用 价格QQ商议
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP