Nous contacter
Cliquez ici pour obtenir de l'aide :
  • AntiDDoS1000

    AntiDDoS1000

Systèmes de protection DDoS AntiDDoS1000 Series

Le système de protection DDoS AntiDDoS1600 de Huawei utilise la technologie d'analyse de Big Data et prend en charge la modélisation de plus de 60 types de trafic réseau afin d'offrir une réponse en quelques secondes aux attaques et une protection complète contre plus de 100 types d'attaques. Le système AntiDDoS1600 peut être déployé sur un réseau utilisateur en mode en ligne pour lutter contre les attaques d'application et volumétriques en temps réel.

Lorsque le trafic d'attaque dépasse la bande passante ou la capacité de défense d'un dispositif de nettoyage local, l'AntiDDoS1600 s'associe au dispositif AntiDDoS de l'opérateur ou du fournisseur de service Internet en amont pour bloquer les attaques par saturation et ainsi garantir la continuité du service.

Voir les spécifications complètes
  • Huawei
    Protection anti-DDoS précise

    Plus de 60 modèles de trafic, défense contre plus de 100 types d'attaques DDoS, réponse aux attaques en quelques secondes.

  • Huawei
    Precise Defense
    Protection en ligne

    Déploiement en ligne offrant une protection contre les attaques d'application et volumétriques

  • Huawei
    Self-Healing Network Security
    Défense en couches

    Association avec des dispositifs anti-DDoS des opérateurs ou fournisseurs de service Internet en amont pour bloquer les attaques par saturation.

L'avis de nos clients

  • 0102

    Les data centers Serverius adoptent la solution AntiDDoS de Huawei

    Huawei aide les data centers Serverius des Pays-Bas à protéger les clients contre les attaques DDoS.

    En savoir plus
  • 0202

    La solution anti-DDoS de Huawei soutient la croissance en ligne de Tencent

    La solution anti-DDoS de Huawei protège les services en ligne précieux de Tencent (dont WeChat) et réduit le coût total de propriété

    En savoir plus
Huawei

Spécifications

Modèle AntiDDoS1650 AntiDDoS1680
Débit Jusqu'à 5 Gbit/s Jusqu'à 8 Gbit/s
Taux de blocage Jusqu'à 3 Mpps Jusqu'à 7 Mpps
Latence 80 μs 80 μs
Interfaces standard 8 ports GE (RJ45) + 4 ports GE (SFP) 16 ports GE (RJ45) + 8 × GE (SFP) + 4 ports 10GE (SFP)
Emplacements d'extension 2 x WSIC 5 x WSIC
Interfaces d'extension 8 ports GE (RJ45) ; 8 ports GE (RJ45) + 2 ports 10GE (SFP+) ; 8 ports GE (SFP) ; 4 ports GE (RJ45) - Carte de dérivation
Modes de déploiement « In-line » ; « Out-of-path » (défense statique) ; « Out-of-patch » (défense dynamique)
Fonction Options de détection ou de nettoyage
Caractéristiques de la défense DDoS
  • Défense contre les attaques d'abus de protocole
    Défense contre les attaques d'indicateur d'erreur Land, Fraggle, Smurf, WinNuke, Ping of Death, Teardrop et TCP

  • Protection d'application Web
    Défense contre les attaques par saturation HTTP GET, saturation HTTP POST, en-tête lent HTTP, publication lente HTTP, saturation HTTPS, DoS/DDoS SSL, amplification de réflexion WordPress, RUDY et LOIC ; vérification de la validité des paquets.

  • Défense contre les attaques par balayage et détection (« sniffing »)
    Défense contre les attaques de balayage de port et d'adresse et les attaques basées sur des paquets Tracert et des options IP, dont IP source route, l'horodatage et l'enregistrement de route

  • Protection d'application DNS
    Défense contre les attaques par saturation de requêtes DNS, saturation de réponses DNS et pollution de cache DNS ; limite de source

  • Défense contre les attaques de type réseau
    Défense contre les attaques par saturation SYN, saturation SYN-ACK, saturation ACK, saturation FIN, saturation RST, saturation de fragment TCP, saturation UDP, saturation de fragment UDP, saturation IP, saturation ICMP, saturation de connexion TCP, sockstress, retransmission TCP et connexion vide TCP

  • Protection d'application SIP
    Défense contre les attaques par saturation SIP/méthodes SIP, y compris les attaques par saturation d'inscription, de désinscription, d'authentification et d'appel ; limite de source

  • Défense contre les attaques par amplification de réflexion de type UDP
    Défense contre les attaques par amplification de réflexion NTP, DNS, SSDP, Chargen, TFTP, SNMP, NetBIOS, QOTD, Quake Network Protocol, Portmapper, Microsoft SQL Resolution Service, RIPv1 et Steam

  • Filtre
  • Filtres de paquet IP, TCP, UDP, ICMP, DNS, SIP et HTTP

  • Filtrage géolocalisé
  • Blocage ou limite de trafic en fonction de l'emplacement de l'adresse IP source

  • Base de données de signatures d'attaque
    Bases de données de signatures d'attaque RUDY, slowhttptest, slowloris, LOIC, AnonCannon, RefRef, ApacheKill et ApacheBench ; actualisation hebdomadaire automatique de ces bases de données de signatures

  • Réputation IP
    Suivi des 5 millions de « zombies » les plus actifs et mise à jour quotidienne automatique de la base de données de réputation IP pour bloquer les attaques rapidement ; apprentissage de réputation IP en accès local pour créer une réputation IP dynamique basée sur des sessions de services locaux, pour transférer rapidement le trafic d'accès aux services et améliorer l'expérience utilisateur
Voir les spécifications complètes

Ressources

Autres ressources

Pour les partenaires

Si vous êtes déjà partenaire, cliquez ici pour accéder à d'autres ressources marketing.
Cliquez ici pour visiter notre Espace Partenaires et suivre les requêtes, gérer les commandes, obtenir une assistance ou en savoir plus sur les partenaires Huawei.

Enterprise APP

Copyright © 2020 Huawei Technologies Co., Ltd. Tous droits réservés.