绿盟科技

首页->安全产品->检测防御类->绿盟抗拒绝服务系统管理中心

安全产品

绿盟抗拒绝服务系统管理中心



【产品简介】


绿盟抗拒绝服务系统管理中心(简称ADS-M)致力于集中管理ADSNTA产品,打造全方位、智能化的抗DDoS解决方案。



绿盟抗拒绝服务系统管理中心ADS-M联合清洗设备ADS、检测设备NTA形成三位一体的抗DDoS解决方案。主要功能包括集中管理、报表整合、分域自治以及自助终端等。通过将检测和清洗设备进行集中管理和数据汇总,实现对DDoS攻击事件的完整追踪,帮助客户提高清洗效率、简化运维。


【功能特性】


1、实时监控掌握攻击态势



多维度、全方位攻击监控,让运维管理人员快速获知攻击及业务态势。

流量趋势:实时展示详细流量趋势,包括接收流量、过滤流量和正常流量等。实时监控业务流量曲线,直观呈现攻击及清洗效果。

攻击事件:攻击事件分类排名。对DDoS攻击事件进行分类统计和排序,列举受攻击的IP、时间范围以及攻击流量大小等。快速掌握攻击分布情况。

流量排名:对攻击时间和业务流量趋势进行排名,准确掌握受业务流量态势及波动曲线,帮助优化业务网络结构。

设备监控:清洗设备以及检测设备健康状态监控,快速定位设备异常、提高运维响应效率。


2、集中管理简化配置流程


ADSNTA设备集群进行统一管理,实现配置同步和策略一体化。

l  高效。通过指定集群主设备向所有从设备同步策略配置,减少集群方案场景下运维人员重复配置的工作量,简化配置流程,快速响应攻击,提升防护效率。

l  智能。ADS-M可以对NTAADS进行组合并下发配置,实现相同防护节点的检测和清洗策略一体化,确保整体策略方案的合理性和防护智能化。


3、报表整合详尽攻击解读



网络流量报表:支持查看指定时间范围的流量趋势表报,对监控目标出入网络的历史流量数据曲线进行完整呈现。

DDoS攻击报表:提供攻击详情及排名,并对攻击报告进行解读,包括攻击峰值、主要攻击类型、攻击地理位置分布及单位时间内攻击发生频次等。指导客户快速掌握信息,并对防护策略进行优化。

自定义报表:提供模块化的报表内容,并支持自定义模块选项,满足客户不同场景下的汇报需求。减少冗余信息、聚焦目标业务安全。

报表发送计划:通过预设策略,可以将不同类型的报表在指定时间自动发送到目的邮箱,帮助运维人员及时掌握数据信息,随时查阅提高响应效率。


4、自助终端满足增值运营


绿盟管理平台ADS-M提供自助终端的服务,满足增值运营场景的使用需求。管理设备将不同的防护对象划分到多个业务域中,并为每个业务域提供独立的portal账号。客户通过portal账号可以登陆到自助终端查看对应业务域的流量趋势、攻击分布和详情,从而实现不同业务域之间数据查询权限的独立管理,为增值场景下的终端用户提供快速、便捷的防护数据查询通道。


【典型方案】


绿盟管理平台ADS-M只适配绿盟的ADSNTA产品,不与其他第三方厂商的设备进行联动。

方案构成:ADSNTAADS-M

方案说明:ADSNTA旁路部署在出口核心,NTA检测到攻击后通知ADS启动清洗,同时,NTAADS-M上传自身的检测数据,ADSADS-M上传攻击清洗数据。ADS-M根据NTAADS上报的数据进行汇总分析,形成报表。