摘要: 黑洞抗拒绝服务系统简介 DDoS（分布式拒绝服务）攻击一般通过Internet上广泛分布的“僵尸”系统完成。由于大量个人电脑联入Internet，且防护措施非常少，极易被黑客利用，通过植入某些代码，这些机器就会成为DDoS攻击者的武器，俗称“僵尸”系统...
黑洞抗拒绝服务系统简介
DDoS（分布式拒绝服务）攻击一般通过Internet上广泛分布的“僵尸”系统完成。由于大量个人电脑联入Internet，且防护措施非常少，极易被黑客利用，通过植入某些代码，这些机器就会成为DDoS攻击者的武器，俗称“僵尸”系统。当黑客发动大规模的DDoS时，只需要同时向这些“僵尸”机发送某些控制指令，就可以由这些“僵尸”机器完成攻击。攻击对象目前已经不限于单一目标系统，网络本身也逐渐在成为DDoS攻击的牺牲品，网络链路、路由交换设备、DNS服务系统都暴露在DDoS威胁之下。随着“僵尸”规模的发展，DDoS造成的海量攻击流量会给应用系统或是网络本身带来非常大的负载消耗，从而使网络基础设备和应用系统的可用性大为降低。
针对目前流行的DDoS攻击，包括未知的攻击形式，绿盟科技提供了完整的产品解决方案——黑洞抗拒绝服务系统（Collapsar Anti-DoS System，简称：Collapsar Anti-DoS）。“黑洞”抗拒绝服务攻击系统能够及时发现背景流量中各种类型的攻击流量，针对攻击类型迅速对攻击流量进行拦截，保证正常流量的通过。黑洞抗拒绝服务攻击系统可以在多种网络环境下轻松部署，不仅能够避免单点故障的发生，同时也能保证网络的整体性能和可靠性。整体系统具备如下优势：
可防护各类基于网络层、传输层及应用层的拒绝服务攻击，如SYN Flood、UDP Flood、UDP DNS Query Flood、(M)Stream Flood、ICMP Flood、HTTP Get Flood以及连接耗尽等常见的攻击行为；
借助内嵌的“智能多层识别净化矩阵”，实现基于行为异常的攻击检测和过滤机制，而不依赖于传统的规则库匹配等方式；
提供完备的流量检测、网络监控、设备管理、报表生成功能；
支持灵活的部署方式，适用于多种复杂的网络环境；
通过方案设计，可以组成具备10Gbps以上海量攻击防御能力的系统。
黑洞抗拒绝服务攻击系统型号丰富，既有面向中小企业用户开发的“攻击检测、攻击防御和监控管理”一体化产品，也可以提供适合运营商、IDC、大型企业用户应用需求的产品套件综合解决方案。
历经五年多的不间断技术创新和产品研发，绿盟科技的黑洞抗拒绝服务攻击系统已经成为这一领域的领导品牌，得到运营商、IDC、互联网公司、政企机构等用户的广泛认可。绿盟科技也成为国内惟一一家能够面向全行业用户提供抗拒绝服务攻击解决方案的专业厂商。
