傲盾：共享IDC资源，携手新技术平台

　　中国IDC圈1月16日报道：由中国IDC圈和赛迪顾问联合主办第二届中国IDC产业年度大典正在北京新世纪日航饭店热烈进行，中国IDC圈作为大会的主办方,将为大家进行现场图文直播。

（北京傲盾软件责任有限公司 董事兼 副总经理 诸葛永斌）

　　诸葛永斌：“回顾07、展望08，傲盾与您携手走向未来”，通过这个主题，我们开始今天的演讲，今天的演讲分为四个章节。

　　第一章，傲盾软件是从98开始，一直致力于DDoS产品的研发，01年推出了世界上第一款DDoS软件防火墙。07年推出了KFW4500防火墙，并在最大规模上做到了46个G的集群。

　　下面我介绍一下傲盾防火墙的特点。傲盾防火墙还有一个数字牵引技术，可能很多的IDC朋友们跟我们合作过，要我们特别推出的主题在哪呢？就是用到了这个技术，为什么用到了这个技术，比如说这个机房是20个G.而这个时候，防火墙只限于4到8个G，可能是成本或者是各方面的原因。但是这个时候攻击流量来了，打到了4个G，这些流量会由上部做牵引。如果在降低的时候，防火墙会自动把流量回调，这是我们增加的新的功能，叫做动态牵引技术。

　　还有强大的数据包抓取分析功能漏洞防护模块。防火墙每天要牵引上万台服务器，怎么样在已知和未知的的网络攻击成为世界性的安全难题。传统的防火墙通过设置ACL或者防火墙规则封IP、断口、封连接数或者按照连接的写基本特征来封锁。已经很难对未知攻击做出第一时间的解决方案通过核心升级这种方法效率太低。而我们傲盾防火墙可以封锁90%以上的攻击。

　　现在机房里面有一些聊天室，机房里面开了UDB的通道，但是你没有提供这些服务，那么这些用户会跑到谁的手里面？比如说跑到傲盾或者是其他的公司。

　　今天上午我问了北京网通和万网老总一个问题，就是奥运会的时候，有没有切实可行的防御域名的攻击？因为我们2008年的攻击形式是这样的。那么比如说做网络游戏里面可能会做到一些网络攻击，那么我们进行一些UPS的保护。那么在CC这一块傲盾是很容易防护和解决的。

　　高效全面的防火墙规则模块，和详尽准备的网络服务器访问控制功能。那么高效全面的防火墙规则模块可以进行编辑界面。那么在防火墙上只要用大概15秒的时间设定策略，完全可以到你设定的指令值。

　　那么防火墙的服务器监控列表可以实时地看到，那么你访问的IP里面工作里面都有什么？连接什么数据？数据什么量？传输什么协议的数据都可以实时地看到。那么在攻击的时候可以发现，这样可以报警。这是典型的8G的网络拓普图。上层用的是7609，下层是3750.这是4个G集群改成的8G.这个是防火墙全省部署图，我们以各个地市为单位。下层有一个傲盾省网的服务中心，我们称它为日志，所有的数据都可以传到这个服务中心，我们在这里报警或者是用牵引技术都可以。

　　下面我介绍一下傲盾其他的产品。我们做IDC的时候，发现有其他的技术存在。那么傲盾的三桥技术包括满下面企业的需求。Web  Server部署在企业内部。那么在客户主机网站后面的服务器，我们假设它在北京任意一个点，在受到攻击的时候，我们通过DNS的解析，解到一个位置上，在攻击完了我们代返回。那么这个是我们用得比较多的单线转双线的概括。那么很多的主机都是单线的连接，那么要想实现增值业务就需要单线转双线。

　　模块化自助建站系统，这个是我们搭建的是完全动态的网站系统。在你划分完了这个之后，你的新闻、论坛，所有的内容都是用按纽和拖拽的方式来实现的，从而可以动态地实现。傲盾的双线加速器方面，像我们维护网通的系统，都可以用这个解决。那么还有企业用户可以轻松实现高安全的VPN的服务，客户端还可以在异地享受双线连接到VPN的快感。

[1] [2] 下一页