DDoS攻擊接二連三的背景之下，建高防貴，用高防難卻成為IDC（數據中心）及云服務商亟待解決的難題。與此同時，極光安全推出HADES-DDoS防火墻，為合作伙伴提供免費使用授權。令合作伙伴建高防免費、用高防容易，極光安全努力讓IDC免費建高防，低價用上防火墻。
抗D免費
曾幾何時，DDoS既令用戶聞風喪膽，也讓IDC頭疼不已。這種通過大量合法的請求占用大量網絡資源，以達到癱瘓網絡目的的攻擊方式，因其攻防成本極度不對等的特性，及其霸道性和有效性，至今仍是互聯網世界中的主要惡霸之一。
當前DDoS攻防對抗的現實情況是防御能力過度依賴于帶寬資源和專用防火墻。相較于明碼標價的帶寬資源，如何進一步提升防火墻性能成為對抗DDoS攻擊的主要研究方向。
而不管是帶寬還是防火墻，他們最大也是最刺痛IDC的共同點是——貴！
市面上同類產品J盾A盾防火墻，動輒幾萬幾十萬一臺的價格（如下圖）。對于絕大多數的IDC來說，這一張高防的門票未免太過昂貴。
1-市面常見同類型硬件防火墻價格對比
但你知道嗎，跟這些商用DDoS硬件防火墻性能相當的虛擬化DDoS防火墻軟件，竟然有安全廠商打算免費提供！
是的你沒看錯，這年頭連抗D都能免費了。
免費但好用的DDoS防火墻
依托安全行業多年耕耘經驗，極光安全【聚合靈感（天津）科技有限公司】引入HADES防御系統，利用x86平臺提供的網絡吞吐優勢最終實現快速檢測，高效對抗DDoS攻擊。經測試，目前單臺HADES-DDoS防火墻處理能力已高達1000萬pps，可承載1000萬并發鏈接數，同時具備64字節小包萬兆線速轉發能力。HADES強大的網絡防御能力，能夠支持多種攻擊檢測與防護，據統計，模擬攻擊下背景數據的通過率達99%。 HADES支持橫向擴展，能夠依據用戶自身需求進行擴容。其簡易靈活的部署模式，使得HADES在部署成本上遠低于市面上的許多同類產品。
2-靈活部署模式
HADES防御系統配合市面常見普通服務器，即可達到商用防火墻（如J盾A盾等）同樣效果，甚至因其易用性，使用體驗更勝一籌，而部署成本卻不到商用防火墻的十分之一。
一臺零售價不到兩萬的服務器即可實現抵御40G DDoS攻擊的效果，這必將極大降低高防建設成本，減少IDC前期投入，沖擊傳統商用防火墻市場。
拒絕單點安全
在網絡安全領域，防火墻已經是成熟產品之一，但國內外對于它的研究從未停滯過。隨著云計算及互聯網+時代的到來，單機時代的安全防御已經凸顯了弊端。內、外網部署的邊界越來模糊，企業網絡不再局限于固定機房，面對復雜、多變網絡環境及持續安全威脅，網絡安全管理面臨越來越多的挑戰——傳統的邊界式防火墻“盒子”已很難匹配現階段的網絡環境，分布式新一代防火墻產品或是市場更好的選擇。
極光如何實現分布式聯合防御？
極光安全構建智能調度中心來實現各地區防御資源的自主調度及聯合防御。基于DNS解析技術，可分地區分線進行解析，用戶配置防御域名回源記錄，主機記錄及IP地址記錄調度系統中，當用戶通過cname方式將解析權交給極光系統，極光即可通過DNS解析將流量解析到極光云防節點IP上，從而完成流量牽引。
3-云防網絡調度原理
通過整合這些安全能力去有效扭轉當下分布式安全網絡中各自為陣、單打獨斗的情況，同時幫助廠商從受限于自身產品性能的瓶頸中釋放并擴大其安全能力，協調多方冗余資源，即可有效提高安全服務能力。
極光全網防御能力
極光目前已部署落地超過2Tbps的DDoS防御帶寬資源，接入三大運營商線路，覆蓋華東、華西、華南地區；單點最大防御能力達1.4Tbps，最高成功防御單次攻擊帶寬達1.2Tbps。同時極光網絡接入超1T BGP（電信+聯通+移動+其他）云端防御資源，提供了高質量低延遲的云端高防資源儲備，能夠滿足更多樣的用戶需求和訪問性能要求。通過構建一個覆蓋華東、華西、華南地區的DDoS云防御基礎網絡，為企業用戶及合作伙伴提供強壯、靈活、穩定的SaaS化DDoS防御服務。
關于我們
聚合靈感（天津）科技有限公司致力于為IDC、云服務商及互聯網企業提供高效、穩定的一站式安全托管服務，旗下極光安全平臺定位于整體安全、全面安全，通過整合多樣化安全能力并將其產品化，構建資源交換型網絡（極光網絡），最終服務于IDC、云服務提供商等合作伙伴及各行各業、各種規模的終端客戶。
(新聞稿 2019-07-18)