Hillstone攻击防护应用
随着网络应用的不断深入，利用网络进行攻击的速度也越来越快，手段也越来越高明，组织、企业和服务供应商面临着越来越高的风险，同时给您的业务带来日益严峻的威胁。利用混合技术攻击网络基础架构的新型混合攻击在不断增加和演变，这意味着企业无论规模大小都必须坚持不懈地保护自己，以抵御这些不断变化的威胁。
单凭传统的、被动的安全技术已经不能确保网络的可用性、完整性和数据保密性。由于传统技术本身的能力所限，无法提供前瞻性的威胁检测和防护，对于手段高明且极具针对性的拒绝服务（DoS）攻击，以及间谍软件、恶意软件和IP语音（VoIP）等威胁，企业的防线仍然十分脆弱。 企业需要部署先进的前瞻性防护，以抵御基于网络威胁和攻击，从而保护其重要的网络基础架构。而且，各类企业都面临强大的管理和审核压力，它们要确保机密数据的安全并降低业务风险。
为了实现全面的、前瞻性的网络攻击防护以抵御当前众多的威胁和攻击，企业和组织需要部署新一代的网络安全网关防护。
创新一代的Hillstone SA系列安全网关提供了全面、准确和极具扩展性的威胁防护。Hillstone SA系列安全网关能够帮助企业、服务供应商和中小型企业（SMB）通过前瞻性的、全面的威胁防护，来确保其重要的网络基础架构的可用性和安全性。
Hillstone SA系列安全网关解决方案
1、创新的新一代网络安全架构，天生的高性能应用层抗攻击能力
Hillstone全线产品采用了创新的新一代网络安全架构，硬件平台采用64位高性能的多核处理器Multi-Core CPU（多达16核），内部传输采用高达48Gbps高速交换总线，同时高端产品采用多核处理器和新一代高性能专用ASIC处理器，其网络安全的处理能力达到了一个新的起点。尤其是安全产品中重要参数之一的每秒新建会话数是目前业界最高性能的基于ASIC和NP架构安全产品的5到10倍！
64位专用高性能多核处理器的多核并行处理能力为应用层内容安全功能提供了强大的保障，同时又避免了纯ASIC和NP安全系统对会话可管理能力和流量控制能力弱的弊病。
由于新一代64位多核处理器Multi-Core CPU集成了IPSec VPN、SSL VPN、TCP、QoS、压缩/解压缩以及其他安全功能的芯片级硬件加速功能，使得Hillstone产品具有强大高效的VPN和应用层安全处理能力。采用创新的新一代网络安全架构的Hillstone产品提供了更高、更可靠、更稳定和更安全的综合处理能力。
创新新一代Hillstone SA系列安全网关，具有天生的高性能内容安全处理能力，结合专用定制操作系统，能够提供高性能的应用安全处理能力和强大的应用层抗攻击能力。
通过部署Hillstone全面、成熟的网络攻击防护解决方案可有效降低企业、服务供应商和SMB网络业务风险。其创新一代的架构能够前瞻性地保护终端和重要网络基础架构，不仅抵御已知攻击、DoS攻击和ARP攻击，同时免受来自P2P、IM、VoIP漏洞、Botnet病毒、网络蠕虫等应用程序的威胁。 2、基于网络异常行为检测的攻击防护
Hillstone新一代网络行为分析技术不仅能够在攻击到达既定目标之前抢先对其进行拦截，其集成的防护功能和易于管理的平台提供了全面的资产保护、最佳的业务可用性、最优的安全成本。
通过对网络异常行为的分析，Hillstone可完成以下攻击防护：
? 侦查威慑
? IP 地址扫描 ? 端口扫描 ? 操作系统探查 ? 逃避技术
? 内容监视和过滤
? 碎片重组 ? Web 过滤
? 深入检查
? 状态式签名 ? 协议异常
? HTTP 组件的点状封锁
? 拒绝服务 (DoS) 攻击防御
? 防火墙 DoS 攻击
? 会话表泛滥
? SYN-ACK-ACK 代理泛滥 ? 网络 DoS 攻击
? SYN 泛滥 ? ICMP 泛滥 ? UDP 泛滥
? 与操作系统相关的 DoS 攻击
? Ping of death ? Teardrop 攻击
Hillstone攻击防护解决方案
