产品定位

金盾抗拒绝服务系统系列产品，应用了自主研发的抗拒绝服务攻击算法，拥有智能参数阀值，对SYN Flood、UDP Flood、ICMP Flood、IGMP Flood、ACK Flood、DNS Query Flood、Ping Sweep等流量型攻击，HTTP Proxy Flood、HTTP Get Flood、CC Proxy Flood、Connection Exhausted等连接型攻击和Smurf、Land-based、Teardrop、Fragment Flood、Red Code等漏洞型攻击及其他各种常见的攻击行为均可有效识别，并通过集成的机制实时对这些攻击流量进行阻断处理，保障业务系统正常运行。内置的各种针对网站、网络游戏、音视频聊天室等专门的Web防护插件及游戏防护插件，彻底解决针对此类应用的DoS攻击。

功能特点

基本特性

1.设备部署方式支持串接、旁路部署模式，单台处理能力≥40Gbps，并发连接数≥3000万，每秒新建连接数≥200万。

2.设备形态为框式设备，可用业务/线卡槽位≥6个，支持10GE、GE等多种接口类型。

设备支持100GE、40G接口类型。

3.设备支持RIP、BGP、OSPF、MPLS等多种组网方式，便于接入用户现有网络而不造成影响。

4.设备可以在对网络数据报文进行概率统计的基础上，针对不同种类的DDoS攻击采用不同的算法（例如流量建模、反欺骗、协议栈行为模式分析、特定应用防护、用户行为模式分析、动态指纹识别等）进行识别。

安全特性

1.设备采用嵌入式软件操作系统等安全操作系统。

2.设备按照电信级设备的可靠性要求设计。硬件设备支持双电源、风扇冗余备份，能实现温度监控，自动调节风扇转速，电源倒换时不影响系统运行；电源模块、风扇模块、接口卡均可拔插，损坏时便于替换或者扩容；支持电源N+1冗余备份。

3.设备支持单机框主控板1＋1备份机制，保证在主主控板出现故障时，备主控能够直接接替主控板工作，保证业务不受影响。

4.设备具备99.999％ 的总体可用性（软、硬件），系统平均故障间隔时间MTBF（Mean Time Between Failures）MTBF>120000小时与平均修复时间MTTR（Mean Time to Repair）MTTR<0.5小时。

设备支持热补丁技术，不中断业务修补软件BUG。

性能特性

1.设单台处理能力≥40Gbps。

2.防护IP数量无限制，接受硬件、软件功能等需求定制。

3.设备标配8个万兆SFP+光纤接口、4个百/千兆以太网电口，可进行扩展，单台扩展能力≥80Gbps。支持集群扩展同时。