华为赛门铁克USG9300异常流量监管方案（DDoS防御）

『产品概述』

分布式拒绝服务即DDoS（Distributed Denial of Service），造成DDoS的攻击行为被称为DDoS攻击，自1999年下半年以来，拒绝服务攻击事件不断发生，目前DDoS攻击已经成为Internet上很常见的攻击行为。一旦发生DDoS攻击，给大型企业、政府部门等造成的危害十分严重，会给人们带来金钱、人力、时间上的巨大损失。

华为赛门铁克Anti-DDoS解决方案提供业界最领先的异常流量监管体系，最高的Anti-DDoS性能，最全面的Anti-DDoS安全特性，最灵活的Anti-DDoS设备形态，最丰富的应用场景支持，在确保用户对高可靠性和高性能要求的同时，以较低的投资成本就能满足城域或骨干网链路、网吧联盟出口等高端应用的安全防护要求。

『产品系列』

『产品特点』

最领先的 Anti-DDoS体系结构－针对Anti-DDoS的专业平台

华为赛门铁克Anti-DDoS解决方案提供业界最领先的体系结构，方案包含检测中心、清洗中心和ATIC管理中心三个部分，检测中心负责对流量进行检测，发现异常流量后通知管理中心；清洗中心负责引流、清洗，并把清洗后的正常流量回注；ATIC管理中心负责Anti-DDoS方案中的所有组成部分的统一调度，包括检测中心、清洗中心的集中管理、业务配置、报表呈现等，管理中心支持集中式部署和分布式部署两种方式，方案具备很好的可扩展性。

最灵活的设备形态－有效保障用户投资

华为赛门铁克Anti-DDoS解决方案中的检测中心和清洗中心，是基于业界最领先的USG9300的Anti-DDOS检测清洗板卡搭建，Anti-DDOS检测清洗板卡通过软件功能区分清洗板和检测板。检测清洗板卡基于多核多线程架构，确保大流量的Anti-DDoS检测和清洗业务并发处理。

USG9300系列包括9310和9320两款产品，分别配置8/16个扩展插槽，可配置4/8块Anti-DDOS检测清洗板卡，采用分布式并行处理机制，成倍提升整机检测和清洗性能，确保用户前期低成本投入，后期顺利扩容。

最高性能的Anti-DDoS能力－业界最强的Anti-DDoS性能

华为赛门铁克Anti-DDoS解决方案针对不断发展的僵尸网络形成的Anti-DDoS攻击，在网络层大流量DDoS攻击和基于应用协议的DDoS攻击下，都具备超强的防御能力，针对流量型攻击，能够提供单框高达80G的Anti-DDoS防护能力；针对应用层攻击，能够防御HTTP、HTTPS 、DNS、SIP等多达几十种的攻击类型，确保客户业务不中断。

最丰富的应用场景支持－支持全面的Anti-DDoS部署

华为赛门铁克Anti-DDoS解决方案支持网络中存在的多种Anti-DDoS场景，从骨干网的出口防护，到IDC的专门保护；从大流量、网络层的拥塞型DDoS攻击防护，到应用层DDoS攻击防护，华为赛门铁克Anti-DDoS解决方案提供全面的应对策略，并提供有效的集中管理能力，满足大型企业、数据中心等多种复杂环境的Anti-DDoS需求。

『典型组网』

大型企业Anti-DDoS部署场景

『产品规格』

型号		USG9310	USG9320
插槽数量		8个，可配置4块检测清洗板和4块接口板	16个插槽，可配置8块检测清洗板和8块接口板
检测清洗能力		10G×4	10G×8
防护目的IP数目		1万个目的IP，2000个大客户的精细化防护 100万个目的IP的普通防护
DDoS攻击可防护种类		流量型攻击 −     SYN Flood −     ACK Flood −     SYN-ACK Flood −     FIN/RST Flood −     IP Fragment Flood −     UDP Flood −     ICMP Flood −     Smurf攻击 −     应用层攻击 −     Connection Flood −     DNS Query Flood −     DNS Reply Flood −     HTTP Get /Post Flood −     CC攻击 −     SIP Flood −     HTTPS Flood		扫描窥探型攻击 −     端口扫描 −     地址扫描 −     TRACERT控制报文 −     IP源站选路选项攻击 −     IP时间戳选项攻击 −     IP路由记录选项攻击 −     畸形包攻击 −     IP Spoofing −     LAND攻击 −     Fraggle攻击 −     Winnuke −     Ping of Death −     Tear Drop −     IP Option控制 −     IP分片控制报文 −     TCP标记合法性检查 −     超大ICMP控制报文 −     ICMP重定向控制报文 −     ICMP不可达控制报文
可靠性		模块热插拔/组件热插拔/双机热备/链路聚合/双主控
接口板类型	以太网接口	5×GE、 10×GE、24×GE 、1 ×10G（光/电）等
	POS接口	8×155M、4×622M、4×2.5G、1 ×10G等
最大接口数量	以太网接口	96×GE、4×10GE	192×GE、8×10GE
	POS接口	16×2.5G、4 ×10G	32×2.5G、8 ×10G
外形尺寸：宽×深×高(mm)		442×669×886	442×669×1600
重量		100Kg	150Kg
功率		700W	900W
平均无故障间隔时间（MTBF）		57年	57年