1. 概述

1.1 背景介绍

随着Internet的迅速扩张和电子商务的兴起，越来越多的企业以及政府部门依靠网络传递信息，然而网络的开放性和共享性使得各种网络攻击防不胜防，尤其是拒绝服务攻击直接破坏网络服务的可用性导致网络服务异常甚至中断。因此，作为网络安全设备的安全网关必须具备攻击防护功能，用以检测各种类型的网络攻击，并采取相应的措施来保护内部网络免受恶意攻击，保证内部网络及系统正常运行。

1.2 技术特色

Hillstone安全网关的攻击防护功能采用最优化的攻击识别算法，在最大化降低攻击防护功能对安全网关性能影响的同时提高了攻击识别的准确性。Hillstone安全网关的攻击防护功能具有高可扩展性，能够快速应对各种新攻击。在用户交互层面，系统把抽象的攻击防护技术通过直观易懂的语言呈现在页面上，方便用户理解与使用。

Hillstone安全网关能够检测的攻击类型主要包括各种Flood攻击、扫描欺骗攻击、协议异常攻击以及其他拒绝服务攻击。

2. 攻击防护实现的技术特点

2.1 攻击防护功能覆盖范围广泛

Hillstone 安全网关包含针对当前常见主流网络攻击行为的防护功能：

2.2 基于域的攻击防护

Hillstone安全网关的攻击防护攻击是基于域实现的，即在设备在每个安全域上提供所有攻击防护功能，用户可根据组网在不同安全域上有针对性的开启攻击防护功能，配置简单、灵活、有效。

2.3 可视化的攻击监控

2.4 丰富统一的审计日志

Hillstone安全网关提供丰富详细的攻击防护日志信息，用户可通过设备管理界面、邮件、日志服务器以及短信等多种方式查看相关日志信息。