天鹰抗ddos防火墙

天鹰抗DDoS防火墙能防御从MAC层的恶意构造数据包攻击、未知协议数据包攻击、及网络层的Icmp/Igmp数据洪水攻击、Udp数据洪水、Tcp Syn洪水攻击、TCP多连接攻击、以及应用层DNS攻击、Http攻击、网络聊天室、网络游戏等从简单到复杂，从底层到上层针对各层协议的攻击。一言以蔽之，天鹰抗DDoS防火墙能够防御目前98%以上的各种DDoS/CC攻击；而且，即使有新的攻击，天鹰抗DDoS防火墙也会利用自带的智能数据自动采集系统自带捕获、存取、分析、提炼攻击行为特征，然后，通过升级攻击行为模型进行防御。一言以蔽之：天鹰抗DDoS防火墙具备防御所有类型攻击的能力。

软件功能

1. 用“善恶网络行为模型”（专利技术）代替传统的“攻击特征库”，将成百上千的攻击特征提炼成一个统一、适用的“网络行为善恶度分析模型”，将算法复杂度降低不止一个数量级。

2. 用“树形规则”（专利技术）代替传统的“串行规则”，将算法复杂度再降低了一个数量级。

3. 用“一次Hash定位法”（专利技术）代替传统的“多维数组定位法”将规则定位效率提升了一个数量级。

4. 所有功能再Ring0级的驱动层实现，不仅能大大提升运算效率，同时，也能做到对应用层透明——支持所有操作系统及各种应用。

软件特色

1、“准”：缺省设置下攻击数据包拦截准确性过99.9%，误判率<0.1%；如果在根据用户具体网站环境进行专项配置，基本可实现“零漏判，零误判”。

2、“快”：在超过9G流量攻击的情况下，CPU和内存占用不超过5%，不影响正常防入侵、防篡改功能；网站附加延时小于1毫秒，由于自动屏蔽了网络中的垃圾流量，对大型网站，可以实现零延时，甚至“负延时”。

3、“强”：既能阻断简单、粗暴的大流量攻击，又能防御狡猾、刁钻针对具体协议的攻击，真正做到“所有攻击、一网打尽”。

4、“灵”：天鹰系列产品一贯坚持彻底颠覆传统安全产品“难安装、难配置、难维护”的弊端，力求做到“一键式安装，零配置使用”——所有产品可以一键式全自动安装（硬件产品也能做到零配置修改，直接连线接入网络，即完成产品部署），零配置使用——安装之后，无需任何配置，99%客户的即可正常使用。