天鹰抗DDoS防火墙

《天鹰抗DDoS防火墙》（又名：天鹰DDoS防火墙或天鹰DDoS全防墙）是北京天鹰网安科技有限公司自主研发的一款一站式解决各种环境下所有DDoS/CC攻击问题的网络安全软硬件产品（故名：DDoS全防墙）。

天鹰抗DDoS防火墙能防御从MAC层的恶意构造数据包攻击、未知协议数据包攻击、及网络层的Icmp/Igmp数据洪水攻击、Udp数据洪水、Tcp Syn洪水攻击、TCP多连接攻击、以及应用层DNS攻击、Http攻击、网络聊天室、网络游戏等从简单到复杂，从底层到上层针对各层协议的攻击。一言以蔽之，天鹰抗DDoS防火墙能够防御目前98%以上的各种DDoS/CC攻击；而且，即使有新的攻击，天鹰抗DDoS防火墙也会利用自带的智能数据自动采集系统自带捕获、存取、分析、提炼攻击行为特征，然后，通过升级攻击行为模型进行防御。一言以蔽之：天鹰抗DDoS防火墙具备防御所有类型攻击的能力。

与其他同类产品相比，天鹰抗DDoS防火墙有几个突出的特点和优势：

1.  用“善恶网络行为模型”（专利技术）代替传统的“攻击特征库”，将成百上千的攻击特征提炼成一个统一、适用的“网络行为善恶度分析模型”，将算法复杂度降低不止一个数量级。

2.  用“树形规则”（专利技术）代替传统的“串行规则”，将算法复杂度再降低了一个数量级；

3.  用“一次Hash定位法”（专利技术）代替传统的“多维数组定位法”将规则定位效率提升了一个数量级；

4.  所有功能再Ring0级的驱动层实现，不仅能大大提升运算效率，同时，也能做到对应用层透明——支持所有操作系统及各种应用。

有上述创新点的引入，加上从系统底层核心驱动100%自主原创开发，天鹰人以一贯的工匠精神将《天鹰抗DDoS防火墙》打造成众多网络安全产品的精品。与其他同类产品相比，《天鹰抗DDoS防火墙》具备以下突出优势：

1.   “准”：缺省设置下攻击数据包拦截准确性过99.9%，误判率<0.1%；如果在根据用户具体网站环境进行专项配置，基本可实现“零漏判，零误判”；此外，天鹰抗DDoS防火墙还有独步天下的特点——只封数据包，不封Ip，也就是说，

2.   “快”：在超过9G流量攻击的情况下，CPU和内存占用不超过5%，不影响正常防入侵、防篡改功能；网站附加延时小于1毫秒，由于自动屏蔽了网络中的垃圾流量，对大型网站，可以实现零延时，甚至“负延时”；

3.   “强”：既能阻断简单、粗暴的大流量攻击，又能防御狡猾、刁钻针对具体协议的攻击，真正做到“所有攻击、一网打尽”；

4.   “灵”：天鹰系列产品一贯坚持彻底颠覆传统安全产品“难安装、难配置、难维护”的弊端，力求做到“一键式安装，零配置使用”——所有产品可以一键式全自动安装（硬件产品也能做到零配置修改，直接连线接入网络，即完成产品部署），零配置使用——安装之后，无需任何配置，99%客户的即可正常使用；当然，如果客户有特定的安全需求，《天鹰抗DDoS防火墙》也能提供基于单个TCP Session、具体到某个特定Url的超细粒度访问控制；

基于颠覆创新和工匠精神之上的 “准、快、强、灵”的突出特点，使得天鹰系列产品较同类产品有着比较明显的优势，也帮助天鹰赢得了包括国内最大中文网站平台（新浪网）以及国外知名大型客户（Casio Online）等众多客户的青睐，经受了全球无数黑客的严酷考验。

天鹰公司一贯坚持要做 “老百姓买得起、用得好”的安全产品，因此，虽然无论产品功能还是性能都遥遥领先国内外其他同类产品，但是，天鹰公司都始终坚持“挤出水分，还利于民”的原则，产品售价一般都是同类产品五分之一，甚至更低，但服务却一点不少，甚至更好。同时，推出了大量免费产品，帮助老百姓提高网络安全防御能力。