抗DoS、DDoS防火墙产品大检阅（2）

傲盾ddos防火墙

傲盾安全网的知名品牌“傲盾防火墙”是一套全面、创新、高安全性、高性能的网络安全系统。傲盾ddos防火墙具有DDOS、DOS攻击防御、NAT地址转换功能、特有TCP标志位检测功能，傲盾ddos防火墙具有世界领先的数据流指纹检测技术、独立开发的高效率系统核心等特点，是国内一家可完全抵御ACK、DOS、DDOS、SYN、FLOOD、FATBOY及各种变种如Land，Teardrop，Smurf，Ping of Death，FATBOY等攻击的全防御安全产品，致力于为个大企业、事业机关及网络服务商提供完整的信息安全的解决方案及全面的技术支持服务！

傲盾ddos防火墙特点：

阻止DOS攻击：TearDrop、Land、Jolt、IGMP Nuker、Boink、Smurf、Bonk、BigPing、OOB等数百种

抵御DDOS攻击：SYN/ACK Flood、UDPFlood、ICMP Flood、TCP Flood等所有流行的DDOS攻击

拒绝TCP全连接攻击：某一IP对服务器特定端口的大量连接资源耗尽攻击

防止脚本攻击：专业防范ASP、PHP、PERL、JSP 等脚本程序的Flood攻击

对付DDOS工具：XDOS、HGOD、SYNKILLER、CC、GZDOS、PKDOS、JDOS、KKDOS、SUPERDDOS、FATBOY、SYNKFW等数十种

超强Web过滤：过滤URL关键字、Unicode恶意编码、脚本木马、防木马上传

侦测黑客入侵：智能检测Port扫描、SQL注入、密码猜测、Expolit利用等2000多种黑客入侵行为并阻断。

天傲防火墙

“天傲防火墙”目前是国内一家可完全抵御ACK、DOS/DDOS、SYN、FLOOD、FATBOY、CC、drdos及各种变种如Land，Teardrop，Smurf，Ping of Death，FATBOY等攻击的全防御安全产品，致力于为各大企业、事业机关、网络服务商及游戏运营商，提供完整的信息安全解决方案及全面的技术支持服务，天傲软件抗DDOS版防火墙是采用的算法，可以在系统丢弃上百万攻击包的同时采用底层驱动丢包模式，丢弃上百万攻击包，不耗费任何系统资源。防御100M攻击流量同时CPU耗费不会超过3％。

天傲硬件防火墙置于交换机前面独立存在，可保护防火墙后挂接的所有交换机和服务器，硬件防火墙采用透明模式，无I址限定，即插即用，百兆硬防拥有6个标准网卡接口，不限制连接数，千兆防火墙拥有四个光电接口，4个网卡接口。

以下产品在我们撰写本文时并未得到大部分网络技术人员的肯定，简介摘自产品开发者官方网站，不敢保证其信息的完全正确，资料仅供读者参考，大家可以根据各自的了解进行判断选择。

冰盾抗DDOS防火墙

冰盾抗DDOS防火墙（Bingdun Anti-DDOS Firewall）来自IT技术世界一流的美国硅谷，由华人留学生Mr.Bingle Wang和Mr.Buick Zhang设计开发，采用国际领先的生物基因鉴别技术智能识别各种DDOS攻击和黑客入侵行为，防火墙采用MicroKernel微内核和ActiveDefense主动防御引擎技术实现，工作在系统的最底层，充分发挥CPU的效能，仅耗费少许内存即获得惊人的处理效能。经高强度攻防试验测试表明：在抗DDOS攻击方面，工作于100M网卡冰盾约可抵御每秒25万个SYN包攻击，工作于1000M网卡冰盾约可抵御160万个SYN攻击包;在防黑客入侵方面，冰盾可智能识别Port扫描、Unicode恶意编码、SQL注入攻击、Trojan木马上传、Exploit漏洞利用等2000多种黑客入侵行为并自动阻止，是迄今为止在抗DDOS领域功能最为强大的防火墙产品之一。

冰盾是专业级别抗DDOS防火强，在阻止DOS攻击、抵御DDOS攻击 、拒绝TCP全连接攻击、防止脚本攻击、安全Web过滤和侦测并阻止黑客入侵方面有其独到的特色，冰盾抗DDOS防火墙工作在系统的最底层，采用ActiveDefense微内核防御技术和基于生物基因的智能识别技术，从低到高，细粒度逐层控制，从而真正意义上防御了各个层次的DOS和DDOS攻击。