我们北京中新软件有限公司创立于2002年，是集网络安全产品、软硬件开发的高科技公司。 我们研发了软和硬两种防火墙： 硬防（金盾硬件防火墙JDFW-1000和金盾硬件防火墙JDFW-100） 软防（金盾软件防火墙8000连接数和金盾软件防火墙无限连接数）。 公司自2002年已开始针对DDoS攻击的产品研发，次年，“金盾抗DDOS防火墙” 正式推向市场，市场反应强烈。作为安徽省唯一一家自主研发抗拒绝服务产品的单位，中新软件在解决国内抗拒绝服务技术层面一直处于领先地位，为全国各地的客户提供创新的、客户化的网络安全设备、服务和解决方案，持续为客户创造长期价值。截止至2005年12月，中新软件已建立起一个具备强有竞争力的营销与服务网络随着公司业务的不断扩大，中新软件在北京、上海、哈尔滨等各直辖市已有 3 个分公司，产品在全国覆盖率达到 70 %中新软件成功的进入了国内市场，其良好的经营业绩和售后服务得到客户良好口碑传播，并在电信、网通移动机房、中小型ＩＤＣ企业和个人用户中获得一致好评，同时与合肥市公安局网监支队建立长期稳定合作的的业务关系中新软件真诚地向全国用户提供了 千 台的网络安全产品，并始终以超前的技术、出色的管理和独树一帜的产品引领信息技术的发展，保证了全国范围内所有用户对网络科技的全方位需求，得到用户的欢迎和推崇。 服务： 为了更方便客户使用我们的产品，中新软件为您提供了更快捷，更有保障的产品售前咨询和售后服务。您可通过如下途径获得金盾防火墙产品的实时服务支持： 24小时技术支持热线：13581894744 QQ:649590793 付兵 售后服务直线：13581894744 QQ:649590793 付兵 软防的价格在1000到5000元不等； 硬件的价格在50000到100000元不等,终身免费维护和升级 安装： 软防安装：我们使用远程安装服务，并全面统一升级，避免了盗版软件流入市场，让您一次投资，终身受益。 硬防安装：硬件防火墙省内用户不超过48小时上门安装调试，省外用户72小时内上门安装调试。服务宗旨：客户至上，服务第一服务承诺：只要您一个电话，剩下的事由金盾来做。金盾的技术客服 24 小时为您服务，第一时间为您解决问题，还您一片宁静的天空。总部办公电话：13581894744 QQ:649590793 付兵【金盾】专业抗DDOS攻击防火墙个人电话 ：13581894744 QQ:649590793 付兵
|
百M/千M双路防火墙采用双路数据通道，可抵御200Mbps（JDFW-200型）或者2GBps（JDFW-2000型）的攻击流量，充分利用现有的带宽实现更强的防御效果。 1. 设备配置 如下图所示为金盾防火墙双路型基本配置图。 JDFW-200型设备配置图 JDFW-2000型设备配置图 2. 接入步骤： 金盾双路型防火墙接入图如下所示： 金盾双路型防火墙接入图 其主要接入步骤如下： a) 首先在交换机的相应端口设置端口聚合——Port Trunking（某些交换机称为链路聚合——Link Aggregation），或者直接设置路由器完成线路的聚合。外部交换机和内部交换机都需要设置； b) 接入防火墙，第一路数据通道和第二路数据通道的进口接入外部交换机上设置聚合的两个端口，出口则接入内部交换机设置聚合的两个端口； c) 将配置端口接入内部交换机，开启防火墙，完成安装。 3. 基本参数 JDFW-200型防火墙基本参数如下： 硬件设备：JDFW-200型硬件防火墙一台 接入环境：双百兆线路 管理方式：WEB，SSH，UART 性能参数：可达双百兆线速，即64字节报文下可达200Mbps的报文处理能力 JDFW-2000型防火墙基本参数如下： 硬件设备：JDFW-2000型硬件防火墙一台 接入环境：双千兆线路 管理方式：WEB，SSH，UART 性能参数：64字节报文下可达1.2Gbps的处理能力 128字节报文下可达1.6Gbps的处理能力 256-1514字节报文下可达1.9Gbps的处理能力 金盾防火墙是专门为抵御SYN攻击、DUP防护、CC防御、假人攻击防护、DDOS防御、SYN攻击原理、专业抵御商业竞争、打击报复、网络敲诈等造成的困扰、UDP、SYN、CC、DDOS、ICMP FLOOD、 13581894744（QQ:649590793）付兵
|
百M/千M双路防火墙采用双路数据通道，可抵御200Mbps（JDFW-200型）或者2GBps（JDFW-2000型）的攻击流量，充分利用现有的带宽实现更强的防御效果。 1. 设备配置 如下图所示为金盾防火墙双路型基本配置图。 JDFW-200型设备配置图 JDFW-2000型设备配置图 2. 接入步骤： 金盾双路型防火墙接入图如下所示： 金盾双路型防火墙接入图 其主要接入步骤如下： a) 首先在交换机的相应端口设置端口聚合——Port Trunking（某些交换机称为链路聚合——Link Aggregation），或者直接设置路由器完成线路的聚合。外部交换机和内部交换机都需要设置； b) 接入防火墙，第一路数据通道和第二路数据通道的进口接入外部交换机上设置聚合的两个端口，出口则接入内部交换机设置聚合的两个端口； c) 将配置端口接入内部交换机，开启防火墙，完成安装。 3. 基本参数 JDFW-200型防火墙基本参数如下： 硬件设备：JDFW-200型硬件防火墙一台 接入环境：双百兆线路 管理方式：WEB，SSH，UART 性能参数：可达双百兆线速，即64字节报文下可达200Mbps的报文处理能力 JDFW-2000型防火墙基本参数如下： 硬件设备：JDFW-2000型硬件防火墙一台 接入环境：双千兆线路 管理方式：WEB，SSH，UART 性能参数：64字节报文下可达1.2Gbps的处理能力 128字节报文下可达1.6Gbps的处理能力 256-1514字节报文下可达1.9Gbps的处理能力 金盾防火墙是专门为抵御SYN攻击、DUP防护、CC防御、假人攻击防护、DDOS防御、SYN攻击原理、专业抵御商业竞争、打击报复、网络敲诈等造成的困扰、UDP、SYN、CC、DDOS、ICMP FLOOD、 13581894744（QQ:649590793）付兵
|
针对目前广泛存在的多路接入环境，我们推出了防火墙集群解决方案,用2-8台金盾防火墙组成集群，抵御近2-8Gbps的攻击流量。 1. 设备配置 如下图所示为金盾防火墙集群型基本配置图。 JDFW-100集群型设备配置图 JDFW-1000集群型设备配置图 2. 接入步骤： 金盾集群型防火墙接入图如下所示： 金盾双路型防火墙接入图 3. 其主要接入步骤如下： a) 首先在交换机的相应端口设置端口聚合——Port Trunking（某些交换机称为链路聚合——Link Aggregation），或者直接设置路由器完成线路的聚合。根据防火墙集群数量的不同，在外部交换机和内部交换机上都需要设置2端口聚合或4端口聚合； b) 分别接入防火墙，每个防火墙接入一路数据（入口和出口）。随后将防火墙的两根心跳线接入内部交换机（千兆型集群必须采用千兆型交换机，并且推荐该交换机独立于其它网络）； c) 将配置端口接入内部交换机，开启防火墙，进入配置页面，设置集群参数并启动集群模式，完成安装。 4. 基本参数 JDFW-100集群型防火墙基本参数如下： 硬件设备：JDFW-100集群型硬件防火墙2或8台 接入环境：两条或八条百兆接入线路 管理方式：WEB，SSH，UART 性能参数：每台防火墙均可达百兆线速，即64字节报文下达到100Mbps报文处理能力 JDFW-1000集群型防火墙基本参数如下： 硬件设备：JDFW-1000集群型硬件防火墙2或8台 接入环境：两条或八条千兆接入线路 管理方式：WEB，SSH，UART 性能参数：每台防火墙均可以在 64字节报文下达到0.8Gbps的处理能力 128字节报文下达到0.9Gbps的处理能力 256-1514字节报文下达到0.99Gbps的处理能力 13581894744 QQ:649590793
|
金盾防火墙强大的集群技术，不仅仅提供了双倍带宽、四倍带宽的防护体系，形成强大的处理枢纽抵御GB以上的攻击，还可以用于电信、网通双接入模式的网络环境。基本拓扑结构如下图所示： 电信、网通双线路接入网络拓扑图 1. 在网络中接入两台交换机：外部交换机及内部交换机。入口双线路数据接入外部交换机，服务器主机接入内部交换机； 2. 分别设置外部交换机及内部交换机上的两个空闲口，形成端口聚合。此设置可确保进入防火墙集群的数据流为双倍流量，而不形成网络瓶颈； 3. 将防火墙集群（两台）接入已设置了端口聚合的交换机，并将防火墙的两个心跳网口互联，随后分别接入管理线到内部交换机； 4. 进入防火墙管理页面，设置集群参数，并启动集群模式。观察两台防火墙上流量是否正常分割； 5. 配置服务器主机，设置相关路由策略，使其可以正确选择目标路径。金盾防火墙专业防护DDOS/解决内网攻击/DDOS/解决黑客攻击/10G攻击流量抵御 金盾防火墙集群方案实现抗10GB攻击!13581894744 QQ:649590793 (24小时为您服务)
|
金盾防火墙集群方案实现抗10GB攻击!13581894744（24小时为您服务） 金盾专业抗DDOS防火墙由安徽中新软件有限公司开发，是一款针对ISP接入商、IDC服务商开发的专业性比较强的专业防火墙。适用于Internet平台所有企业与个人用户，尤其对一些大型的娱乐站点和重要企业站点的网络流畅起到了重要的安全保护作用产品目前采用了最底层驱动技术，提供完善的面向连接操作。公司在长期ISP运营和致力于网络安全的研究过程中，研究和发明了一种防御和抵抗拒绝服务攻击的解决办法。测试的效果表明，目前的防御算法对所有已知的拒绝服务攻击是免疫的也就是说，是完全可以抵抗已知DoS/DDoS攻击的。同时可防御多种拒绝服务攻击及其变种，如：SYN Flood。TCP Flood、UDP Flood、ICMP Flood及其变种Land、Teardrop、Smurf、Ping of Death等等 一，什么是DDOS呢？ DDOS是英文Distributed Denial of Service的缩写，意即“分布式拒绝服务”，那么什么又是拒绝服务（Denial of Service）呢？可以这么理解，凡是能导致合法用户不能够访问正常网络服务的行为都算是拒绝服务攻击。也就是说拒绝服务攻击的目的非常明确，就是要阻止合法用户对正常网络资源的访问，从而达成攻击者不可告人的目的。虽然同样是拒绝服务攻击，但是DDOS和DOS还是有所不同，DDOS的攻击策略侧重于通过很多“僵尸主机”（被攻击者入侵过或可间接利用的主机）向受害主机发送大量看似合法的网络包，从而造成网络阻塞或服务器资源耗尽而导致拒绝服务，分布式拒绝服务攻击一旦被实施，攻击网络包就会犹如洪水般涌向受害主机，从而把合法用户的网络包淹没，导致合法用户无法正常访问服务器的网络资源，因此，拒绝服务攻击又被称之为“洪水式攻击”，常见的DDOS攻击手段有SYN Flood、ACK Flood、UDP Flood、ICMP Flood、TCP Flood、Connections Flood、Script Flood、Proxy Flood等；而DOS则侧重于通过对主机特定漏洞的利用攻击导致网络栈失效、系统崩溃、主机死机而无法提供正常的网络服务功能，从而造成拒绝服务，常见的DOS攻击手段有TearDrop、Land、Jolt、IGMP Nuker、Boink、Smurf、Bonk、OOB等。就这两种拒绝服务攻击而言，危害较大的主要是DDOS攻击，原因是很难防范，至于DOS攻击，通过给主机服务器打补丁或安装防火墙软件就可以很好地防范，二，DOS/DDOS攻击方式？目前，DOS/DDOS攻击方式主要有以下几种： 1，利用TCP/IP协议的漏洞，消耗目标主机的系统资源，使其过度负载。此种攻击也是目前最普遍存 在的一种攻击形式，攻击者动辄发起几十兆甚至上百兆的攻击流量，造成目标的彻底瘫痪。常见有SYN Flood，UDP Flood，ICMP Flood等等； 2， 利用某些基于TCP/IP协议的软件漏洞，造成应用异常。此种攻击比较单一，通常是针对某个软件的特定版本的攻击，影响范围较小，且具有时限性。但通常此种攻击较难防治，漏洞查找较困难； 3，不断尝试，频繁连接的野蛮型攻击。此种攻击早期危害有限，但随着代理型攻击的加入，已渐有成为主流之势。常见的有web stress，CC Proxy Flood等。三，怎样抵御DDOS？对付DDOS是一个系统工程，想仅仅依靠某种系统或产品防住DDOS是不现实的，可以肯定的是，完全杜绝DDOS目前是不可能的，但通过适当的措施抵御90%的DDOS攻击是可以做到的，基于攻击和防御都有成本开销的缘故，若通过适当的办法增强了抵御DDOS的能力，也就意味着加大了攻击者的攻击成本，那么绝大多数攻击者将无法继续下去而放弃，也就相当于成功的抵御了DDOS攻击。我公司的金盾专业抗DOS/DDOS防火墙可有效抵御DDOS的攻击，目前我公司推出10G产品隆重上市防御量可达到8G以上........... 北京市海淀区中关村长远天地大厦B1座19层 联系电话：13581894744（24小时为您服） QQ:649590793 MSN：fz0114@passport.com 联系人：付兵 以最好的服务，最好的产品，重视每一个客户，品质为本服务至上，诚信对待每一个客户。
|
|
|
