天鹰抗DDoS防火墙 5.28

天鹰抗DDoS防火墙能防御从MAC层的恶意构造数据包攻击、未知协议数据包攻击、及网络层的Icmp/Igmp数据洪水攻击、Udp数据洪水、Tcp Syn洪水攻击、TCP多连接攻击、以及应用层DNS攻击、Http攻击、网络聊天室、网络游戏等从简单到复杂，从底层到上层针对各层协议的攻击。一言以蔽之，天鹰抗DDoS防火墙能够防御目前98%以上的各种DDoS/CC攻击；而且，即使有新的攻击，天鹰抗DDoS防火墙也会利用自带的智能数据自动采集系统自带捕获、存取、分析、提炼攻击行为特征，然后，通过升级攻击行为模型进行防御。一言以蔽之：天鹰抗DDoS防火墙具备防御所有类型攻击的能力。

与其他同类产品相比，天鹰抗DDoS防火墙有几个突出的特点和优势：

1.  用“善恶网络行为模型”（专利技术）代替传统的“攻击特征库”，将成百上千的攻击特征提炼成一个统一、适用的“网络行为善恶度分析模型”，将算法复杂度降低不止一个数量级。

2.  用“树形规则”（专利技术）代替传统的“串行规则”，将算法复杂度再降低了一个数量级；

3.  用“一次Hash定位法”（专利技术）代替传统的“多维数组定位法”将规则定位效率提升了一个数量级；

4.  所有功能再Ring0级的驱动层实现，不仅能大大提升运算效率，同时，也能做到对应用层透明——支持所有操作系统及各种应用。

有上述创新点的引入，加上从系统底层核心驱动100%自主原创开发，天鹰人以一贯的工匠精神将《天鹰抗DDoS防火墙》打造成众多网络安全产品的精品。与其他同类产品相比，《天鹰抗DDoS防火墙》具备以下突出优势：

1.   “准”：缺省设置下攻击数据包拦截准确性过99.9%，误判率<0.1%；如果在根据用户具体网站环境进行专项配置，基本可实现“零漏判，零误判”；此外，天鹰抗DDoS防火墙还有独步天下的特点——只封数据包，不封Ip，也就是说，

2.   “快”：在超过9G流量攻击的情况下，CPU和内存占用不超过5%，不影响正常防入侵、防篡改功能；网站附加延时小于1毫秒，由于自动屏蔽了网络中的垃圾流量，对大型网站，可以实现零延时，甚至“负延时”；

3.   “强”：既能阻断简单、粗暴的大流量攻击，又能防御狡猾、刁钻针对具体协议的攻击，真正做到“所有攻击、一网打尽”；

4.   “灵”：天鹰系列产品一贯坚持彻底颠覆传统安全产品“难安装、难配置、难维护”的弊端，力求做到“一键式安装，零配置使用”——所有产品可以一键式全自动安装（硬件产品也能做到零配置修改，直接连线接入网络，即完成产品部署），零配置使用——安装之后，无需任何配置，99%客户的即可正常使用；当然，如果客户有特定的安全需求，《天鹰抗DDoS防火墙》也能提供基于单个TCP Session、具体到某个特定Url的超细粒度访问控制；

基于颠覆创新和工匠精神之上的 “准、快、强、灵”的突出特点，使得天鹰系列产品较同类产品有着比较明显的优势，也帮助天鹰赢得了包括国内最大中文网站平台（新浪网）以及国外知名大型客户（Casio Online）等众多客户的青睐，经受了全球无数黑客的严酷考验。

天鹰公司一贯坚持要做 “老百姓买得起、用得好”的安全产品，因此，虽然无论产品功能还是性能都遥遥领先国内外其他同类产品，但是，天鹰公司都始终坚持“挤出水分，还利于民”的原则，产品售价一般都是同类产品五分之一，甚至更低，但服务却一点不少，甚至更好。同时，推出了大量免费产品，帮助老百姓提高网络安全防御能力。