【金盾JDIS系列：精准阻击DDoS攻击】 精准阻击

　　2012年度中国　　互联网信息安全　　最佳产品奖　　金盾互联网信息监控系统系统JDIS系列产品采用中新软件自主研发的网络数据包接收和转发技术，自动分析网络流量，获取当前网络中的域名（ 主机 ）信息，同时使用高效的多模式匹配算法，精确命中关键字。
　　安徽中新软件有限公司（简称中新软件）于 2002 年创立，并开始针对 DDoS 攻击的产品研发，2003年推出金盾系列安全产品，包括金盾防火墙、金盾抗拒绝服务系统、流量清洗设备、信息过滤系统，在市场上获得了良好的口碑。2008 年，中新软件在中国香港、台湾等地区设立办事处，并且进入韩国市场，均收获了良好的口碑。
　　作为在国内最早具有网络安全系统产品自主研发实力的企业，中新软件在应对DDoS攻击技术上一直处于领先地位，为全国各地的客户提供完善的网络安全设备、解决方案和升级服务，持续为客户创造价值。
　　金盾互联网信息监控系统JDIS系列产品采用中新软件自主研发的网络数据包接收和转发技术，千兆系列产品可以达到单个网口140万pps的接收和转发，自动分析网络流量，获取当前网络中的域名（ 主机 ）信息，接入工业和信息化部备案查询系统，准确有效地查询ICP备案相关信息，同时使用高效的多模式匹配算法，精确命中关键字。此外，金盾互联网信息监控系统JDIS系列产品还具有以下优势：
　　第一，良好的性能。金盾互联网信息监控系统的性能优势，得到广大运营商用户的认同。IEC-527A-ZXJD（1G）设备经过电信用户测试，主要设备探针在750000pps下也不会丢包，实际应用中完全可以满足1G流量的需求。通过合理的规则设置，在每秒事件并发量不超过100的情况下，能够捕获相应的非法信息，满足应用需要。
　　第二，先进的处理技术。该系统以搜索引擎匹配算法为基础，具有可扩展的灵活的多表达式快速匹配算法，处理能力极强。
　　第三，系统具有强大的功能，包括：
　　多种编码自动识别——支持ASCII、UTF-8和GBK等常用编码的自动识别，支持Gzip、Chunked和Gzip+Chunked等HTTP传输格式的高速自动解码，并且已涵盖国内几乎全部网站编码类型。
　　旁路接入模式——工作在交换机镜像口，采用旁路接入模式，不影响正常数据流转发，可实时监控和处理网络中的违规信息、低俗信息及其他自定义信息。
　　集群伸缩性强——支持多台监控设备集群。多台监控设备可进行分布式部署，集中管理则可快速便捷地实现无上限的信息处理量。
　　支持黑白名单——对黑名单站点或者IP的访问，可通过旁路发送TCP重置阻断访问，而对白名单中的站点或者IP则不进行过滤。
　　即时性——实时处理网络信息，发现目标内容立即生成报告。通过独有的信息评分机制，系统可以自动优先处理高危信息。违规信息后续跟踪功能，可以在管理后台显示曾有违规信息页面的整改情况。
　　管理便捷系统管理中心采用B/S结构，无需安装客户端，能实现快速便捷管理。
　　多用户分权限——管理中心支持分组、多用户分权限操作日志记录，保证系统运行安全。