上海遐迩科技http://www.sharesec.com
dosnipe系列抗ddos防火墙

选择遐迩网络的八大理由:
硬件优势: 工业计算机,可以承受恶劣的运行环境,绝对稳定
防护优势: 完全透明模式,即插即用,无需更改任何网络拓扑
公司优势: 本公司是直接的防火墙研发生产厂商,拥有独立的技术研发队伍(不是单一的销售个人或公司)
服务优势: 技术团队实力雄厚,24小时技术支持.
价格优势: 超低价格,超强竞争力,同行业内性能价格比最高.
品质优势: 彻底解决所有dos/ddos攻击(synflood,ackflood,udpflood,icmpflood,igmpflood,arpflood,全连接,等),无效可立刻退款。
行业优势: 本公司的dosnipe系列防火墙已成功进入:电信行业,银行金融业,idc/虚拟主机服务行业,信息产业行业,游戏开发商/使用商等.
技术优势: 核心算法是公司自主研发的专利算法,弥补了传统的synproxy,syncookies等单一算法的不足.

联系方式：
咨询电话： 021-58211660 / 021-58513931
技术支持  QQ:56000204 / 453270817
24小时技术咨询电话:13122444520 / 13122877082
MSN:  xiyang@sharesec.com  / tonypys@sharesec.com

智能化防御系统，无需任何烦琐操作：

自动识别所有主机，按协议类型给出流量报表
自动防护所有攻击，按攻击类型给出流量报表
自动调整核心参数，按优先级别给出用户接口
自动升级核心模块，按升级时间给出日志报表
测试目标：真实的得出本防火墙的各种性能数据

测试型号：DOSNIPE110

测试环境：LAN内、100M交换环境，测试所用报文皆为64字节大小的SYN报文

发包器配置

名称IP地址操作系统配置

发包器1192.168.1.111LINUX 2.6.12双X2.4/1G/36scsi
发包器2192.168.1.112LINUX 2.6.12双X2.8/2G/36scsi
发包器3192.168.1.113FreeBSD 4.10单P4 3.0/512M/80
发包器4192.168.1.114FreeBSD 4.10单P4 2.4/512M/80
网管控制台192.168.1.254Winodws 2kIbm r50e Notebook
受保护机器192.168.1.193FreeBSD 4.10P3 1.0G/128M/40G
交换机无DCS3926S(百M)

测试结果

SYN发送量连接丢失率新连接成功率Ping值
5288.89KB/s0%100%Minimum = 0ms, Maximum =  0ms, Average =  0ms
6599.29 KB/s0%100%Minimum = 0ms, Maximum =  0ms, Average =  0ms
8019.22 KB/s0%100%Minimum = 0ms, Maximum =  0ms, Average =  0ms
9500.22 KB/s1%99%Minimum = 1ms, Maximum =  6ms, Average =  4ms(此时发包交换机已经丢包,到达其物理极限)

注：4台发包器向192.168.1.193同时发起攻击，监控机器ping 192.168.1.193以确立其连通情况。
根据严格的算法，百M线速＝148100pps左右, 换算成KB的话,也就是等于:148100*64/1024=9256.25左右.所以,上海遐迩网络作为直接的防火墙研发的专业机构,在此提醒广大用户,不要被一些纯粹的销售商 慌称的”可以防护30万个包”而欺骗,一切结论必须要建立在科学的依据上

附：

发包器部分代码：

tcp=(struct tcphdr *)(buffer +sizeof(struct ip));
tcp->dest=addr->sin_port;
tcp->ack_seq=0;
tcp->doff=5;
tcp->syn=1;
tcp->check=0;

while(1)
{

ip->ip_src.s_addr=random();
tcp->source=htons(random());
tcp->check=check_sum((unsigned short *)tcp,sizeof(struct tcphdr));
sendto(sockfd,buffer,head_len,0,addr,sizeof(struct sockaddr_in)); }

相关文档下载地址：http://www.sharesec.com/down.html