2020年6月26日
目前我们的防火墙分为软件和硬件两种，由于软件对抗DDoS防火墙成本相对来说比较低，所以我们还是建议一些中小型企业以及一些个人网站如果有需要还是选择我们的软件抗DDoS防火墙。一般的客户可能会认为软件防火墙占用系统资源，装上后即使没人攻击也会降低网络质量和网络的访问速度，从理论上来这些担心也是有道理的即必定软件防火墙是安装于服务器系统内，是依靠服务器的本身资源来处理攻击包。但是抗DDoS版防火墙不会有这个问题，他的工作原理是当你的网站不被DDoS攻击的时候防火墙本身并不工作，不对任何一个数据包进行验证或者拦截，所以更不会给网络的质量以及速度带来丝毫的影响，防火墙采用底层技术与TCP/IP内核开发，从设计原理上来说就已经把占用系统资源降低到了最小并内置强大的模块在你的网站一但受到DDoS攻击的时候立刻投入工作处理一切非法的请求包，但是不会丢掉任何一个正常的数据包。即使在大量处理攻击包的时候，发起的成功连接也是100%，响应时间不会超过-1秒，所以即便在这个时候正常客户浏览你的网站也不会感觉到慢。分布式拒绝服务
硬件防火墙置于交换机前面独立存在，对硬件环境无特殊要求。可保护防火墙后挂接的所有交换机和服务器，是数据中心或者专业用户的首选。分布式拒绝服务是一款针对互联网应用服务接入商、数据中心服务商开发的专业性比较强的专业防火墙，适用于保护各类互联网服务器。是互联网上对网络服务器威胁最大的攻击，随着网络攻击软件网上随意下载的越来越多，广大服务器管理者越来越需要一种专门的防御攻击的防火墙。分布式拒绝服务基于网卡驱动底层开发，使用了最先进的算法，标准版就可以防御各类DDoS攻击，高级版更可以-DIY千兆的网桥式防火墙。抗DDoS防火墙
群雄逐鹿，谁能胜出？大家都知道拒绝服务攻击中的拒绝服务攻击吧，它是最常见最滥用的拒绝服务模式。对于恶意攻击者来说他们使用一些特殊工具大量产生这种导致服务器等待的虚假IP地址的数据包由于这个IP地址根本没有机器存在，自然不会有任何回应，所以服务器只有傻乎乎的为这些数据包做了个列表，然后再一个一个等下去！这些等待花去的时间累加起来就变成了影响正常数据传输的原因，因为攻击者不停发送数据包服务器就无限的等下去，其他数据包就进不去服务器了。很多人只能痛心的看着他们的服务器被SYN数据包折磨得CPU持久不下100%且它甚至是目前绝大多数防火墙无法防护的，因为要防护这种攻击必须要求有防火墙具有数据流指纹检测技术，由于技术含量非常高且大多数宣称使用类似技术的防火墙大都只是局部的应用，所以无法防护大规模的分布式拒绝服务攻击。值得一提的是，可靠性对防火墙类访问控制设备来说是最为重要的，直接影响受控网络的可用性。那么我们从从系统设计上来看看傲盾防火墙如何做到可靠性。此类防火墙采用专门设计、自行开发了的独立操作系统的网络核心，使得它有着最贴近系统底层的高效率。并且，由于完全是自行开发的系统，使得它可以告别一切不稳定的因素且核心数据流指纹检测技术，可以确保每个进入的数据包都是合法有效的而一旦确认，连接的合法性防火墙就会信任这个连接，不再对后续包进行复杂的处理。抵抗拒绝服务攻击正是本系统的最大优势，可以抵御各种已知的拒绝服务攻击，通过合理的调配参数，还可以抵抗未知的DDoS攻击。此外，傲盾防拒绝服务系统还提供一年的免费升级和技术支持，让使用者无后顾之忧。
