金盾防火墙JDFW-2000+设备（双千兆）

手机版链接：https://m.trustexporter.com/cz86098.htm
产品介绍：
金盾防火墙JDFW2000+硬件防火墙，采用SFP模块方式，支持电口、单模/多模光口多种形式接入；支持多网段、跨路由、跨VLAN等模式的防护；单台2G攻击防护能力可达到1800M以上；金盾在原有的技术上推出新的可扩展的集群模式—— Extensible Firewall Cluster Mode领先的数据分流技术，使得若干防火墙可组合形成更大的防护主体，提供海量攻击的防护解决方案；金盾的可扩展的集群模式在数量上不受限制，形成多点处理，避免单点故障，单台墙出现故障不会造成网络中断，分布式防御与分流式防御相结合，可在保证防御效果的同时降低处理延时。
技术优势
1. 专利自主研发防护算法。产品对SYN Flood，UDP Flood，ICMP Flood，IGMP Flood，Fragment Flood，HTTP Proxy Flood，CC Proxy Flood，Connection Exhausted等各种常见的攻击行为均可识别并有效处理及阻断，确保服务主机免于攻击所造成的损失。并且内建专用防护插件模式，针对 WEB保护模式及游戏保护模式，提供更高效的防御手段；
2. 通用报文规则过滤。产品提供面向报文的通用规则匹配功能，可针对地址、 端口、标志位，关键字等提供匹配能力，提高了通用性及防护力度。同时，内置了若干预定义规则，涉及局域网防护、漏洞检测等多项功能，易于使用。
3. 专业的连接跟踪机制。产品内部实现了完整的TCP/IP协议，具有强大的连接跟踪能力，并针对进出的连接进行分类，有效检测并防护连接型攻击；
4. 完善的端口防御手段。产品针对TCP/UDP端口，设置了完善的防御模式，并具有多设置集可选，在保证特异性的同时提供最大的方便性；
5. 简洁丰富的管理。产品具有丰富的管理功能，基于简洁的WEB的管理方式，支持远程升级。同时还提供丰富的审计功能，可分析日志并出具攻击报告
6. 广泛的部署能力。产品针对不同客户迥异的网络环境，均可出具针对性的部署方案。同时基于STP模块的接口形式，提供最大的灵活性。
防护原理：
金盾抗拒绝服务JDFW-2000+产品基于嵌入式系统设计，在系统核心实现了防御拒绝服务攻击的算法，高效、完善的防御各种DOS/DDOS攻击。对于输入流量，层层分离，逐层过滤，确保提交至服务器基本正常的访问流量。
1. 伪造源流量防护。采用静态及动态过滤相结合的方式，主动探测源地址的有效性并加入动态过滤阵列，可有效剔出伪造源流量；
2. 攻击规则过滤。使用静态关键字规则，可有效剔除各种已知的漏洞攻击；
3. 协议检测。连接跟踪模块根据端口的参数设置，对进入的连接流量进行协议匹配、分类检测和行为评估，甄别