- 抗拒绝服务系统
- 非法信息监控系统
- 运营商整体解决方案
- 电子支付类解决方案
- 部署模式：直连透明接入模式
- 防护模块：游戏防护模块、视频防护模块、语音防护模块、CC 防护模块等
- 防护策略模块：SYN 主动防护策略、UDP 主动防护策略、快速漏洞编辑模块等
- 数据过滤模式：数据流指纹拦截模式
- 运维管理模式：远程 B/S 管理模式
- 可用性
- 系统采用先进的数据流指纹过滤技术，针对已知和未知的DDoS攻击都可以做到完美的防御效果。
- 系统同时支持域名黑白名单，加入黑名单域名并开启黑名单功能，则所有在该名单内的域名无法打开。加入白名单域名并开启白名单功能，则所有未在白名单内的域名无法打开。
- 安全性
- 系统可通过局域网连接，客户通过配置私网IP对防火墙进行管理，完全网络的隔离提供了强大的安全保障。
- 在配置广域网IP后，系统须使用专用登陆器远程控制，所有网络传输数据均使用加密报文，任何数据被截取均无法破译。
- 提供了强大 系统具备日志功能，对所有登录操作均保存入档。
- 灵活性
- 系统采用透明模式，不被网络上层与下层设备所侦测，不需要对其它网络设备进行新的配置，在加入和撤离网络时不改变。
- 网络的拓扑结构。 系统采用远程升级模式，在不影响正常使用的同时完成系统升级。
- 可扩展性
- 防火墙系统默认开启等同模式，完美且友善的接口可以在设备支持的前提下无限制扩展群集。
- 运行环境
- 系统支持任何网络环境，所有网络协议。
- 方案特点
- 千诺防火墙具有强大的攻击检测和防护能力，对已知和未知的攻击都可以完美的防御；
- 千诺防火墙所具备其他防火墙不具备的海量DDoS 防御，在一定压力测试下对强大的DDoS 攻击可以做到完美的防御；
- 千诺防火墙采用透明模式，在不改变网络拓扑图的前提下，拥有强大的网络部署能力；
- 千诺防火墙拥有丰富的管理能力，用户可以远程通过IE浏览器、千诺客户端、或远程桌面跳转登录千诺防火墙；
- 千诺防火墙嵌入公司海内外专家多年研发的数据包指纹过滤内核，针对算法要求极其苛刻，创造性的完成了协议底层过滤。
- 部署模式：旁路部署模式
- 数据采集模式：光纤分光器或设备镜像
- 备案接口模式：工信部备案管理中心接口或千诺统一备案调度中心
- 信息拦截模式：旁路阻断模式或防火墙联动拦截模式
- 运维管理模式：远程 B/S 管理模式
- 可用性
- 千诺非法信息监控系统针对网站域名进行及时的备案查询并详细记录网站点击次数以及该IP占用流量情况，形成详细的系统日志和图表，便于进行实时查看和历史数据的审计和分析。
- 系统通过高效的网络数据包检查算法对网络传输数据进行分检、记录、统计和编码分析，并根据管理员设定的敏感关键字扫描数据包，并记录下这些数据包的各种详细信息以便网管进行审计和处理。针对多媒体信息千诺开设了批量审核策略。
- 安全性
- 系统通过加密审核策略，针对不同用户开放对应的权限。各用户之间逻辑区分互不冲突。远程访问通过数据包加密传输，保障数据不被中途截取破译。
- 精确性
- 系统数据获取采用分光器（数据镜像）模式进行，数据获取准确率能够达到99.9以上，系统采集平台不负责复杂数据处理和分析功能，保证数据处理不遗失。
- 灵活性
- 系统采用旁路分光模式，不改变原有的网络拓扑结构，在接入和撤离设备时网络不发生任何改变。
- 可扩展性
- 预留防火墙联动接口，可与防火墙发生联动关系。联动可实现非法域名等信息自动屏蔽。
- 采用等同模式，可以无限制的扩展设备，从而实现更大网络流量的监控。
- 运行环境
- 统支持任何IP网络协议，支持任何网络结构。
- 方案特点
- 系统采用旁路部署，不影响主干网络。系统拥有域名抓取能力，并可自主同步备案信息。千诺系统独有关键词扫描引擎，能够有效避免回溯。
- 可用性
- 方案解决机房遇到的所有棘手问题，采用全旁路部署，模块式接入，针对DDoS、非法信息、非法关键字审核、行为管理、图片识别等，并可跟据客户需求开发加入新的模块。
- 安全性
- 系统使用统一身份认证架构，账号集中管理。
- 权限使用RBAC模型子集，获得最极好的权限控制灵活性。
- 具备用户登录及行为日志，可追踪操作历史。
- 精确性
- 系统数据获取采用分光器模式进行，数据获取准确率能够达到99.9以上，系统采集机不负责复杂数据处理和分析功能，保证数据处理不遗失。
- 灵活性
- 平台统一入口和界面，所有功能可以以模块形式接入，集中在一套系统中操作和维护。
- 平台可根据需要拆解成为多个系统，具备千诺统一身份认证功能。
- 各功能的实现设备分类，可以灵活部署按需配备和升级。
- 可扩展性
- 预留手机彩信多媒体采集接口以便进行声音及视频分析系统对接。
- 预留手机网站域名工信部备案接口。
- 预留《千诺手机网站内容爬虫系统》接口。
- 运行环境
- 统支持任何IP网络协议，支持任何网络结构。
- 方案特点
- 采用全旁路部署模式，通过模块式接入千诺各大功能模块，在不干扰网络正常通信的同时，实现DDoS防御、非法信息抓取、非法域名自主屏蔽、图片自主识别、网络爬虫、关键字分析等功能。
方案描述：
随时网民数量的剧增，电子商务已经越来越普及，电子商务是末来所趋，网站内容大部分是由动态和静态混合组成，由于竞争的激烈同时也伴随着DDOS攻击的发生，针对电子商务网站的特性，兰杜互联制定了针对性的解决方案，采用专业的DDOS防御部署在用户的边缘，针对内容攻击节点有特定的防护，使得抗攻击能力进一步提升。
特点及优势：
您将获得利益：
CDN节点运行更加稳定，访问网站响应迅速，客户体验好。
抗攻击能力高，节点和源站更加安全。
