部署清洗设备-防DDOS的部署的经历

某普*盾

某为

某盾

某盟

设备Web管理

支持

不支持

支持

-

命令配置管理

不提供

支持

支持

-

单设备U数（机柜空间）

1U

5U~1柜

2U

2U

单台设备10G清洗带宽

支持

支持

支持

支持

单台设备20G清洗带宽

支持

支持

不支持

支持

单台设备30G清洗带宽

支持（主推）

支持

不支持

支持

单台设备40G清洗带宽

支持

支持

不支持

支持

单台40G以上

不支持（但有综方案)

支持

-

-

多检测设备对应单清洗

支持

不支持

不支持

-

单检测设备对应多清洗

不支持

支持

支持

-

每节点需要管理机

不需要

需要

需要

-

10G光模块接入

是

是

是

-

是否支持端口汇聚

是

是

否

-

产品是否支持扩展性

否

支持（模块化、框架化）

否

-

电源功率

502/717W

1368W/3231W/6195W

-

-

产品尺寸

42.6×482.4×772mm

-

-

-

产品重量

18kg

-

-

-

自动捉包功能|分析

支持

支持

支持

-

              自动学习特征库功能

不支持

支持

不支持

-

防御NTP反射|放大***

支持

不支持

不支持

-

过滤规则

支持

支持

支持

-

黑白名单列表

支持

不支持

支持

-

统一的多节点管理

支持

不支持

不支持

-

串行模式部署

支持

不支持（换型号）

不支持

-

旁路模式部署

支持

支持

支持

-

特征库更新

随时

定期-官网

不更新-用过滤规则解决

-

DDOS流量***清洗

支持

支持

支持

支持

基本的flood防御

syn;DNS等

syn;dns等

syn;dns等

-

支持客户自定义协议协商

支持

不支持

不支持

-

检测下达清洗命令-反应时间

3秒

2秒

-

-

支持黑洞封阻最大时间

无限-用户自定义

最大10小时

无限-用户自定义

-

提供原始捉包文件下载

支持

支持

支持

-

例外/排除IP功能

支持

支持

支持

-

自定义个性化封阻阀值

支持

不支持

不支持

-

例外IP被***时，是否提醒

支持

不支持

不支持

-

放行客户的自主协议/协商

支持

不支持

不支持

-

IPv4/IPv6双栈防御

不支持

支持

-

-

SYN FLOOD

支持

支持

-

-

分片***

支持

支持

-

-

CHARGEN REPLY FLOOD

支持

支持

-

-

SSDP REPLY FLOOD

支持

支持

-

-

NTP REPLY FLOOD

支持

支持

-

-

DNS REPLY FLOOD

支持

支持

-

-

DNS FLOOD

支持

支持

-

-

ACK FLOOD

支持

支持

-

-

HTTP FLOOD

支持

支持

-

-

ICMP FLOOD

支持

支持

-

-

UDP FLOOD

支持

支持

-

-

TCP FLOOD

支持

支持

-

-