DDoS攻擊接二連三的背景之下，建高防貴，用高防難卻成為IDC（數據中心）及雲服務商亟待解決的難題。與此同時，極光安全推出HADES-DDoS防火牆，為合作夥伴提供免費使用授權，徹底解決建高防貴，用高防難的問題，努力讓IDC不花錢建高防，不花高價買防火牆。
抗D免費
曾幾何時，DDoS既令用戶聞風喪膽，也讓IDC頭疼不已。這種通過大量合法的請求佔用大量網絡資源，以達到癱瘓網絡目的的攻擊方式，因其攻防成本極度不對等的特性，及其霸道性和有效性，至今仍是網際網路世界中的主要惡霸之一。
當前DDoS攻防對抗的現實情況是防禦能力過度依賴於帶寬資源和專用防火牆。相較於明碼標價的帶寬資源，如何進一步提升防火牆性能成為對抗DDoS攻擊的主要研究方向。
而不管是帶寬還是防火牆，他們最大也是最刺痛IDC的共同點是——貴！
市面上同類產品J盾A盾防火牆，動輒幾萬幾十萬一臺的價格（如下圖）。對於絕大多數的IDC來說，這一張高防的門票未免太過昂貴。
1-市面常見同類型硬體防火牆價格對比
但你知道嗎，跟這些商用DDoS硬體防火牆性能相當的虛擬化DDoS防火牆軟體，竟然有安全廠商打算免費提供！
是的你沒看錯，這年頭連抗D都能免費了。
免費但好用的DDoS防火牆
依託安全行業多年耕耘經驗，極光安全【聚合靈感（天津）科技有限公司】引入HADES防禦系統，利用x86平臺提供的網絡吞吐優勢最終實現快速檢測，高效對抗DDoS攻擊。經測試，目前單臺HADES-DDoS防火牆處理能力已高達1000萬pps，可承載1000萬並發連結數，同時具備64位元組小包萬兆線速轉發能力。HADES強大的網絡防禦能力，能夠支持多種攻擊檢測與防護，據統計，模擬攻擊下背景數據的通過率達99%。 HADES支持橫向擴展，能夠依據用戶自身需求進行擴容。其簡易靈活的部署模式，使得HADES在部署成本上遠低於市面上的許多同類產品。
2-靈活部署模式
HADES防禦系統配合市面常見普通伺服器，即可達到商用防火牆（如J盾A盾等）同樣效果，甚至因其易用性，使用體驗更勝一籌，而部署成本卻不到商用防火牆的十分之一。
一臺零售價不到兩萬的伺服器即可實現抵禦40G DDoS攻擊的效果，這必將極大降低高防建設成本，減少IDC前期投入，衝擊傳統商用防火牆市場。
拒絕單點安全
在網絡安全領域，防火牆已經是成熟產品之一，但國內外對於它的研究從未停滯過。隨著雲計算及網際網路+時代的到來，單機時代的安全防禦已經凸顯了弊端。內、外網部署的邊界越來模糊，企業網絡不再局限於固定機房，面對複雜、多變網絡環境及持續安全威脅，網絡安全管理面臨越來越多的挑戰——傳統的邊界式防火牆「盒子」已很難匹配現階段的網絡環境，分布式新一代防火牆產品或是市場更好的選擇。
極光如何實現分布式聯合防禦？
極光安全構建智能調度中心來實現各地區防禦資源的自主調度及聯合防禦。基於DNS解析技術，可分地區分線進行解析，用戶配置防禦域名回源記錄，主機記錄及IP位址記錄調度系統中，當用戶通過cname方式將解析權交給極光系統，極光即可通過DNS解析將流量解析到極光雲防節點IP上，從而完成流量牽引。
3-雲防網絡調度原理
通過整合這些安全能力去有效扭轉當下分布式安全網絡中各自為陣、單打獨鬥的情況，同時幫助廠商從受限於自身產品性能的瓶頸中釋放並擴大其安全能力，協調多方冗餘資源，即可有效提高安全服務能力。
極光全網防禦能力
極光目前已部署落地超過2Tbps的DDoS防禦帶寬資源，接入三大運營商線路，覆蓋華東、華西、華南地區；單點最大防禦能力達1.4Tbps，最高成功防禦單次攻擊帶寬達1.2Tbps。同時極光網絡接入超1T BGP（電信+聯通+移動+其他）雲端防禦資源，提供了高質量低延遲的雲端高防資源儲備，能夠滿足更多樣的用戶需求和訪問性能要求。通過構建一個覆蓋華東、華西、華南地區的DDoS雲防禦基礎網絡，為企業用戶及合作夥伴提供強壯、靈活、穩定的SaaS化DDoS防禦服務。
關於我們
聚合靈感（天津）科技有限公司致力於為IDC、雲服務商及網際網路企業提供高效、穩定的一站式安全託管服務，旗下極光安全平臺定位於整體安全、全面安全，通過整合多樣化安全能力並將其產品化，構建資源交換型網絡（極光網絡），最終服務於IDC、雲服務提供商等合作夥伴及各行各業、各種規模的終端客戶。
極光安全，您企業的安全合伙人。http://www.yssoc.com/ddos-free.html