ODS-DefensePro产品介绍.doc

DefensePro 多层入侵防护与DOS保护
企业实现前瞻性网络安全的明智选择
突破性的效能表现、卓越的吞吐能力和高度可扩展性

随信息化发展而来的网络安全问题日渐突出，这不仅严重阻碍了社会信息化发展的进程，而且还进一步影响到整个国家的安全和经济发展。面对网络安全的严峻形势，如何建设高质量、高稳定性、高可靠性的安全网络成为各行各业乃至整个社会发展所要面临和解决的重大课题。
Radware在业内首先提供了设备吞吐高达12Gbps的防范入侵和拒绝服务攻击的安全交换机。该交换机可以实时地隔离、拦截和阻止各种应用攻击、从而为所有网络化应用、用户和资源提供了直接保护。DefensePro是市场上唯一同时具备IPS,Anti-DDOS，基于网络行为模式BDOS的安全产品，并具备带宽管理功能，有效地保障关键应用带宽及限制垃圾流量。

功能特性

DefensePro是业界首款通过提供基于行为的客户端、应用和网络层自适应保护功能而提供了无与伦比安全性的解决方案。它可通过自动产生实时特征码，即时地识别并缓解各类威胁（包括：非漏洞威胁和零日攻击）。该解决方案是一款自适应多维决策引擎，通过部署模糊逻辑技术，从而实现了精确攻击检测和缓解。
自适应决策引擎
DefensePro 的自适应决策引擎基于行为的自我学习机制可进行前瞻性地网络、服务器和客户端异常流量类型扫描。当检测到一个攻击时，DefensePro 会区分该攻击的独特行为、建立实时特征码并生成拦截规则。同时，一种封闭式反馈机制会在攻击暴露和变异时动态地修改特征码特征，即使是最复杂的攻击也可得到高准确度的防护。具有无与伦比的区分流量类型的能力，它可快速准确地区分三大类行为：合法正常流量、攻击流量以及由合法行为引发的异常传输模式。
全方位安全防护解决方案
作为一款在线入侵防护（IPS）、DoS保护和流量整形(QoS)解决方案，DefensePro 适用于在企业核心和边界、数据中心、大学校园和运营商中枢部署。它提供了广泛的防御功能，包括：
* 基于漏洞的攻击保护（如蠕虫、木马、Bots以及基于SSL的攻击）
* 非漏洞威胁和零分钟攻击保护（如：应用服务攻击（HttpFlood、DNSFlood等）、服务器暴力攻击以及应用和服务淹没）
* 加密SSL攻击保护
* VoIP基础设施保护
* IPV6环境下的安全保护
* MPLS环境下的安全保护
* 访问控制
* 带宽管理
DefensePro基于ASIC以及NP处理器的客户化硬件架构允许您选用可最好满足您需求的解决方案：
* DefensePro x016 系列支持DOS防护、IPS、带宽管理等多种功能模块，拥有1 Gbps到3 Gbps的吞吐量可扩展性，适用于中、小型企业的全面安全防护；
* DefensePro x412系列支持DOS防护、IPS、带宽管理等多种功能模块，拥有4 Gbps到8Gbps的吞吐量可扩展性，适用于大型企业、运营商的全面安全防护；
* DefensePro x412 Behavioral Protection系列支持DOS防护功能模块，拥有4Gbps到12Gbps的吞吐量可扩展性，适用于骨干网络的DOS防护。
关键业务价值
* 保持业务连续性，即便在网络受攻击时仍是如此
o 确保即便在网络、服务器和应用受攻击之下，也可保有服务器正常工作和关键应用（web、邮件、FTP、DNS等）的可用性
o 覆盖威胁范围广泛，可防范现有和新兴的已知威胁与零分钟威胁，包括：非漏洞攻击、应用误用、应用和网络淹没、攻击前试探（pre-attack probes）、蠕虫、木马和Bots等
o 在拦截攻击流量的同时保障合法用户的正常访问，从而保证被感染主机不间断的持续工作
* 降低安全管理的总体拥有成本（TCO）
o 通过“边成长边付费”的License扩展方式降低了资本成本（CAPEX），由于可以不断扩展解决方案成本以满足需要从而实现了最大程度的投资保护
o 通过攻击期间无需人工干预地自动产生并激活特征码，从而降低运营成本（OPEX）
o 适应不断变化的网络环境 – 只需最小限度配置，同时还无需系统调节和持续维护的管理费用
o 可无缝集成在网络环境中
* 降低运营商链路容量成本
o 去除了高容量蠕虫繁殖与DoS/DDoS淹没攻击
o 即时回应已知攻击和零分钟攻击，同时保证攻击期间合法用户流量不会受到拦截
* 确保服务提供商的服务等级协议（SLA）
o 采用带宽管理规则，实现服务等级保障
Insite集中化管理和报告
Radware Insite软件提供了适用于所有APSolute产品的集中管理界面，包括DefensePro。拥有对集中化设备配置、监控和报告的支持功能，Insite管理解决方案提高了对网络安全的可视性和控制能力。
OnDemand Switch新型硬件平台
DefensePro部署在Radware下一代硬件平台OnDemand Switch™上，为用户提供了突破性的效能表现和卓越的高可扩展性，有效应对因流量激增带来的网络和业务需求。OnDemandSwitch 专门为需要电信级高可靠性设备的企业和运营商而设计，以帮助用户积极应对动态的、不断变化的复杂网络环境和应用需求。
OnDemand Switch 为DefensePro提供了1Gbps-12Gbps 的吞吐量，具备高扩展性、高可用性和高性能。借助OnDemand Switch，用户无需改变现有网络架构，无需新增硬件设备，即可额外定制应用感知服务，以满足新增的或变化的业务需求。通过License升级吞吐量使得OnDemand Switch 可为用户提供短期的、长期的固定资产成本投入和运营成本投入的投资保护。
同时，OnDemand Switch 使您无需进行硬件设备的重新设计、测试和安装、排错等操作，大幅降低了系统升级所需的高额成本和时间。借助其吞吐量和服务的高度可扩展性，OnDemand Switch 很大程度的延长了硬件平台的使用寿命。通过改变吞吐量的可扩展性，您的基础设施投资得到有效保护，您只需为当前所需要的性能付费，当需要性能升级时即可轻松升级，这将大大帮助您降低了企业的整体拥有成本(TCO)。OnDemand Switch的可靠性、定制性和嵌入式元件提供了极高的平均无故障时间（MTBF），还提供可信赖的双交/ 直流电源。
OnDemand Switch的推出代表着应用交付市场发展的一个深刻变革，自此确立了一个新型、极具成本效益和可轻松升级的新标准。
产品型号
DP102/202/502
DP 1016/2016/3016
DP4412/8412
DP4412/8412/12412

硬件平台
SP1
ODS 2S
ODS 3S2
ODS 3S1(Behavioral Protection)
额定吞吐能力
DefensePro102:100 Mbps
DefensePro202:200 Mbps
DefensePro502:500 Mbps
DefensePro1016:1 Gbps
DefensePro2016:2 Gbps
DefensePro3016:3 Gbps
DefensePro4412:4 Gbps
DefensePro8412:8 Gbps

DefensePro4412:4 Gbps
DefensePro8412:8 Gbps
DefensePro12412:12 Gbps
非阻塞交换机结构
N/A
48Gbps
400Gbps
400Gbps
2层交换
线速
并发会话数
500,000
2,000,000
4,000,000
4,000,000
路由协议
OSPF、RIP、RIP II
万兆/GBIC
端口
N/A
N/A
4
4
千兆/GBIC
端口
N/A
4
4
4 4
10/100/1000BaseT端口
2
12
8
8
1000Base-SX/LX/ZX端口
全双工千兆以太网光纤
1000Base-SX(850纳米)工作距离
• 62.5微米光纤0.2米到275米
• 50微米光纤0.2到550米
RS-232C控制台
• DB-9串行连接
• DCE母接头,用于频带外管理
尺寸和重量
• 长：298mm
• 宽：215mm
• 高：44mm
• 重量:2.1kg

1U:
• 长：424mm
• 宽：600mm
• 高：44mm
• 重量:9.1kg
2U：
• 长：424mm
• 宽：600mm
• 宽：60 • 高：88mm
• 重量:10.9kg
• 长：424mm
• 宽：600mm
• 高：88mm
• 重量:18kg

• 长：424mm
• 宽：600mm
• 高：88mm
• 重量:18kg

工作环境
• 工作温度： 0°C-40°C (32°F到 104°F)
• 湿度(非冷凝)：5%-95%
电源
• 自动供给范围:
100V-120V/220V-240V
频率：50-60Hz
• 功耗：20瓦
• 发热量：68.3BTU/h
• 自动供给范围:
100V-120V/220V-240V
频率：50-60Hz或38-72VDC
• 功耗：228瓦
• 发热量：777,488BTU/h
• 自动供给范围:
100V-120V/220V-240V
频率：50-60Hz或38-72VDC
• 功耗：580瓦
• 发热量：1948BTU/h
• 自动供给范围:
100V-120V/220V-240V
频率：50-60Hz或38-72VDC
• 功耗：580瓦
• 发热量：1948BTU/h
认证
• 安全认证UL,IEC#60950-1
• EMC认证:FCC part 15B
Class A
• 其他认证:CE,FCC,VCCI,
TUV,C-Tick,GOST-R
• 安全认证:EN,UL,CSA,IEC#60950-1
• EMC认证:EN 55022,EN 55024,FCC Part 15B Class A
• 其他认证:CE,FCC,VCCI,CB,TUV,UL/Cul,CCC,C-Tick,RoHS

• 安全认证:EN,UL,CSA,
IEC#60950-1
• EMC认证:EN 55022,EN 55024,
FCC Part 15B Class A
• 其他认证:CE,FCC,VCCI,CB,
TUV,UL/cUl,CCC,C-Tick,RoHS
技术规格和产品信息如有改变，恕不另行通知
2009年3月第一版