冰盾抗DDOS防火墙标准防护版

冰盾抗DDOS防火墙标准防护版是一款专业级网络安全工具，核心定位是抵御分布式拒绝服务攻击并识别入侵行为。它由两位华人留学生在硅谷完成设计开发，采用微内核架构，运行在系统底层，对CPU和内存的占用控制得比较理想。软件内置生物基因鉴别技术，用于判断各类DDOS攻击和黑客入侵动作。在100M网卡环境下，它大约能抵御每秒25万个SYN包攻击；在1000M网卡环境下，这一数字约为每秒160万个SYN攻击包。

底层架构与处理效能

1、 防火墙基于微内核技术实现，直接工作在系统最底层，目的是减少中间层开销

2、 这种设计让CPU效能得到较充分利用，同时只消耗较少内存就能维持较高处理速度

3、 经高强度攻防试验测试，软件在100M网卡下约可抵御每秒25万个SYN包攻击

4、 在1000M网卡下，约可抵御每秒160万个SYN攻击包，应对大流量冲击时更有余量

DDOS与DOS攻击拦截

- 可阻止TearDrop、Land、Jolt、IGMP Nuker、Boink、Smurf、Bonk、BigPing、OOB等数百种DOS攻击

- 能抵御SYN/ACK Flood、UDPFlood、ICMP Flood、TCP Flood等流行DDOS攻击类型

- 针对TCP全连接攻击，可自动阻断某一IP对服务器特定端口的大量连接，避免资源被耗尽

- 对XDOS、HGOD、SYNKILLER、CC、GZDOS、PKDOS、JDOS、KKDOS、SUPERDDOS、FATBOY、SYNKFW等数十种DDOS工具具备对抗能力

脚本与Web层防护

- 专业防范ASP、PHP、PERL、JSP等脚本程序被洪水式Flood调用、避免数据库和WEB因拒绝服务攻击而崩溃

- 提供超强Web过滤，可过滤URL关键字、Unicode恶意编码以及脚本木马

- 支持防止木马上传，在Web层面对恶意文件进入服务器做拦截

黑客入侵检测与阻断

1、 具备IDS入侵检测能力、能智能识别Port扫描、Unicode恶意编码、SQL注入攻击、Trojan木马上传、Exploit漏洞利用等行为

2、 可检测密码猜测、Exploit利用等2000多种黑客入侵行为，并自动进行阻断

3、 识别范围覆盖端口扫描、SQL注入、密码猜测和漏洞利用等常见入侵路径