KingGuard安全网关
KingGuard对数据中心边界安全的解决之道
高性能万兆级安全网关
针对数据中心边界的高流量,必须采用更高性能的,特别是具有万兆级性能的安全设备,否则会因为安全设备性能不足造成数据中心的网络瓶颈。
联想网御的KingGuard是2008年6月推出的万兆级安全网关,采用国际领先的多核多线程处理器,电信级高可靠性硬件设计,基于自主知识产权的VSP开发平台,采用独有的“Windrunner矩阵式并行算法”,网络处理能力可达40Gbps,新建连接能力更是可达40万/秒,完全满足数据中心边界网络流量处理需要。
双向阻断异常流量
边界安全网关作为数据中心对抗攻击流量的前沿防线,应具备双向攻击流量阻断能力,既要阻断来自外部的流量攻击,防止保护的托管服务器发生宕机或服务中断,同时也要能阻断数据中心内部主机对外发动的攻击流量,防止数据中心托管服务器成为黑客手里的攻击工具。
KingGuard采用自主创新的并行抗攻击算法,具有超强的抗攻击能力,可抵御>400万pps流量下的SYN Flood攻击。KingGuard可识别流量型、应用型、普通常见型、蠕虫连接型、常见黑客工具型等多种类型攻击,可以双向阻断攻击产生的异常流量,保障数据中心安全。
IPS阻断入侵行为
数据中心的边界安全网关必须能有效地阻断侵入的危害行为,保护数据中心主机及其内部数据的安全。
联想网御是国内安全厂商中极少数可在万兆平台产品中支持IPS模块的厂商, KingGuard可支持几千种入侵行为特征库,通过比对各种入侵的行为特征库、分析协议异常、识别各种网络病毒蠕虫等,能有效识别各种非法访问和入侵行为。
网友评论