天融信异常流量管理与抗拒绝服务系统

天融信异常流量管理与抗拒绝服务系统

产品分类：基础网络安全 / 边界安全

融合智算与安全两大能力，提供高效易用的AI基础设施和安全可靠的AI开发环境，助力企业快速安全落地大模型应用。

异常流量管理与抗拒绝服务系统简介

天融信异常流量管理与抗拒绝服务系统TopADS是专业的抗DDoS攻击检测与清洗产品，能够从纷杂的网络背景流量中精准地识别出各种已知和未知的DDoS攻击，并实时过滤和清洗，进而确保网络可用性，保障业务连续性。TopADS是适用于运营商、金融、数字政府、互联网服务、IDC和云计算中心等各行业的理想的抵御DDoS攻击的安全产品。

应用场景

针对被保护主机较少或出口带宽较小的网络环境，TopADS产品提供在线串联部署方式，组网简单，实施过程简单易配，以虚拟线模式透明串联在网络出入口，对DDoS攻击进行检测、分析和阻断。

对于数据中心及大型ISP类型行业，一般网络流量大，并且考虑到按需牵引清洗，及正常用户流量转发不受影响的情况下，一般采用旁路智能牵引模式。

当一台TopADS产品的DDoS防护性能不能满足用户需求时，用多台TopADS产品集群的方式进行部署，以满足用户大流量场景下的清洗需求以及未来的可扩展能力等，推荐部署：管理中心+检测中心+清洗中心。

客户价值

部署于网络出口针对异常流量精准过滤，对客户的业务安全把好第一道关，提高业务的可用性，减少DDoS攻击带来的业务和名誉损失。

通过对网络层、传输层及应用层DDoS攻击流量的过滤，保障链路带宽、网络基础设施的性能和各类业务的可用性，从而有效提升用户体验。

针对运营商类型的客户，可支持根据不同应用、流量大小的清洗方式不同，而对最终用户提供清洗服务，扩展业务模式增加收入。

成功案例

为了确保在线业务交易的正常开展运营，部署抗DDoS防护设备，防止线上业务面临DDoS攻击的威胁，出现在线业务掉线、延时高等问题。

建立“持续检测、按需牵引、协同联动”的动态一体化的高效DDoS防御方案，实时防护极速响应DDoS攻击，贴合业务按需牵引。

本次某省运营商骨干网清洗中心建设项目需实现流量分析、DDoS事件监测、DDoS攻击发现与阻断能力，所以在本期工程中对流经CMNET路由的目的防护对象的流量检测能力和流量清洗能力进行建设，提供“检测中心+清洗中心+管理中心”的旁路智能牵引和智能管控的解决方案。

客户旨在通过产品实现自动化的渗透测试能力，对银行总部及分支单位的各种网络环境进行持续、常态化的渗透测试，全面开展自身以及下属单位业务资产的安全风险检查工作。我司天融信自动化渗透测试系统对客户在公网生产环境中的400多个Web站点开展了10天的持续测试，总共发现384个漏洞，其中超危漏洞2个，高危漏洞37个，中危漏洞156个，低危漏洞189个。通过持续的渗透评估，全面提升了客户业务资产安全性，协助客户建立了更加完善的安全管理体系，提高了整体安全防护水平。

产品优势

项目	说明
产品优势 超高清洗能力	基于本地单台设备防护的基础上可灵活弹性扩容，为用户提供高达T级的清洗性能，实现超高流量秒级响应，DDoS攻击快速阻断。同时形成“端+云”的联动混合防护方案，云防护能力加持，高效应对大流量DDoS攻击。
全面防护引擎	在传统的代理、探测、反弹、信誉及报文合规等标准技术上，对违反协议规则的攻击流量进行阻断。同时结合多模式源认证、TopN模型及特定应用防护等多种特有的攻击智能分析和防护机制，深层次抵御3-7层的各类DDoS攻击。
精细业务保障	专注于增强业务的应用层保护。当流量流经TopADS后，依据策略防护原则优先匹配最为精细的业务防护对象，涵盖解决具体业务的应用层及关联网络层、传输层的能力，保障业务平稳运行。

服务与支持

深圳市华南腾飞科技有限公司提供天融信产品选型咨询、方案设计、批量采购、上门部署与售后维保一站式服务，覆盖政府、金融、能源、教育、医疗与大型企业场景。

本文内容整理自天融信官方产品资料，具体配置与功能以厂商最新官方文档为准。