金盾抗ddos国内几大防DDOS产品中金盾的产品怎么样？

金盾和傲盾硬防哪个好

天鹰抗ddos防火墙就可以，而且软件就可以解决你的问题 国内最有效的软件抗DDO防火墙，有效防御DoS/DDoS、Super DDoS、DrDoS、代理CC、变种CC、僵尸集群CC、UDP、变异UDP、随机UDP、ICMP、IGMP、SYN、SYN FLOOD、ARP攻击，传奇假人攻击、论坛假人攻击、非TCP/IP协议层攻击、等多种未知攻击。

同时，具备远处网络监控和数据包分析功能，能够迅速获取、分析最新的攻击特征，防御最新的攻击手段。

天鹰抗DDOS防火墙软件版是为中小企业、个人、小型游戏服务商等用户提供的防火墙。

是天鹰针对当前严峻的网络安全环境，研制成功的具有创新思想和专有技术的新型网络安全软件 。

主要特点 独门秘籍，固若金汤 抵御DOS/DDOS、Super DDOS、DrDOS、代理CC、变种CC、僵尸集群CC、UDP、变异UDP、随机UDP、ICMP、IGMP、SYN、SYN FLOOD、ARP攻击，传奇假人攻击、论坛假人攻击、非TCP/IP协议层攻击、等多种未知攻击。

一夫当关，万夫莫开 独有动态端口密码保护技术，轻松设置服务器对外开放的端口，对外之开放80HTTP服务端口，屏蔽所有危险端口，管理员只需要清敲键盘输入动态端口密码方能连接3389远程管理终端，彻底杜绝非法管理员登陆服务器。

运筹帷幄，效率奇高 独有专利算法，在占有极少CPU资源的情况下有效抵御巨量攻击，在不影响网站访问速度的情况下，实现网卡线速防御，极限发挥硬件特性。

黑白名单，轻松隔离 独有的黑白名单访问控制，黑名单，将某个IP地址，或整个网段，输入黑名单，轻轻松松对某个地区IP进行屏蔽，有效过滤垃圾访问IP，白名单，将信任IP输入白名单，非信任白名单内的IP都无法访问指定的服务器，轻松建设DMZ（隔离区）。

网络监控，了然于胸 实时显示各个网卡当前网络流量。

不仅能够让用户全面、深入了解自己电脑当前的网络情况；而且能够通过观察异常网络流量，发现病毒程序或反弹式木马。

傻瓜式使用，自动升级 管理软件界面具有自学习功能，无需做任何配置，就能正常工作；提供自动升级功能，能够随时通过网络升级到最新版本。

运行环境 √ 适用平台：Windows Server 2000、Windows XP和Windows Server 2003(32位、64位)、Linux。

√ 支持网卡：100M、1000M< 产品功能 ★ 阻止DoS攻击 TearDrop、Land、Jolt、IGMP Nuker、Boink、Smurf、Bonk、BigPing、OOB等数百种。

★ 抵御DDoS攻击 SYN/ACK Flood、UDPFlood、ICMP Flood、TCP Flood等所有流行的DDOS攻击。

★ 拒绝TCP全连接攻击 自动阻断某一IP对服务器特定端口的大量TCP全连接资源耗尽攻击。

★ 防止Script脚本攻击 专业防范ASP、PHP、PERL、JSP等脚本程序的洪水式Flood调用导致数据库和WEB崩溃的拒绝服务攻击。

★ 对付DDoS工具 XDOS、HGOD、SYNKILLER、CC、GZDOS、PKDOS、JDOS、KKDOS、SUPERDDOS、FATBOY、SYNKFW、DDOSBINGDUN等数十种。

★ 超强Web过滤 过滤URL关键字、Unicode恶意编码、脚本木马、防止木马上传等。

★ 侦测Hacker黑客入侵 智能检测Port扫描、SQL注入、密码猜测、Expolit利用等2000多种黑客入侵行为并阻断。

产品性能 √ 防护类型：DoS、DDoS、IPS √ 处理能力：100M环境下每秒30万以上、1000M环境下225万以上 √ 高可用性：10000小时以上 √ 强适应性：支持多网卡、多IP、无限连接数 √ 连接限制：支持并且可阻止 √ CPU占用：低于5% 天鹰特色 ★ 不限服务器网卡数量：安装有天鹰DDoS 防火墙的主机服务器可安装多块网卡均将受到天鹰DDoS 防火墙的全面保护。

★ 不限ip数量：安装有天鹰抗DDoS 防火墙的主机服务器可设置多个IP均将收到天鹰DDoS 防火墙的全面保护。

★ 服务器ip随意更换：天鹰DDoS 防火墙对主机服务器的IP地址不做任何限制，用户可结合自己需要随意更改，天鹰抗DDoS 防火墙会自动保护新的IP。

★ 网络带宽没有限制：天鹰抗DDoS 防火墙支持百兆和千兆网卡，不限制网络带宽，您的硬件配置越高抗攻击能力就越强。

政府单位都是组成一大的局域网，统一互联网出口，在总出口处已有抗DDOS设备，每个单位已不需要单独部署?

这种说法是不全面的：首先我们举个例子，相信大家每天都会把自己家里的大门关上。

如果政府现在说，把整个城市像古代一样建个大围墙，城门口也像古代一样设一些保安，这样城外面的坏人就进不到城里面来偷东西了。

这种情况下，大家是不是可以不把家里的大门关上？ 当这个局域网足够大时，实际上也可以看做成一个小型的互联网了，每一个节点都可能面对几万甚至十几万用户的访问，这样大的网络一旦形成攻击规模，对于每个节点的网络用户，危害也是巨大的。

因此和在每个单位部署防火墙，IPS一样道理，也需要部署抗DDOS攻击设备，来防御来自内部局域网的异常攻击。

现在的抗DDOS攻击设备已经从单一的抗DDOS攻击功能开始向多元化发展，以现在国内使用较为广泛的中新金盾设备为例，除了拥有完善的抗DDOS攻击手段，还添加了对网络的负载情况提供日志报表的功能，在对于政府单位的网络管理上，定期的提供网络情况报表同样是十分重要的，如果只在统一的出口部署抗DDOS设备的话，不仅在安全方面存在欠缺（前面已经提到了），也会对网络的管理造成混乱，所以无论是从安全还是管理的角度来考虑，单位不需要单独部署抗DDOS系统都是不明智的。

淘宝上的单防服务器15G/20G/30G抗DDOS/抗CC等等是真的吗？

这些服务器都是由一台大服务器然后分割出来的空间 一般都抗DDOS抗CC 而且比较便宜 适合刚起步的用户 唯一不好的就是 母机一挂 这服务器上的所有分割的网站空间 均无法访问 一般稳定性差 基本会1-2个月 来一次大姨妈 如果您挂个人站 就无所谓了 如果是用来做百度SEO的网站 建议不要买 手头不富裕的可以考虑云服务器 比如：阿里云 腾讯云 等 有钱建议直接租一台服务器 一个月 500-1000的 我当初做网站就被空间坑了的 网站弄起人气了 要么空间隔一会儿打不开 要么流量太大空间受不住 反正一大片问题 找空间商 他们说无能为力 换空间后 备案被注销了 所以我的意见是不要使用站群分割类型的空间 情愿一个月节约的钱

国内几大防DDOS产品中金盾的产品怎么样？

我的个人体会 处理针对tcp的攻击还是不错的。

处理udp攻击则 力不从心。

不过软件方面有强大的规则自定义。

比如我的针对udp方面设置了拦截ssdp，ntp和dns攻击的规则。

总之 udp攻击防御效果不太理想。

tcp的攻击防御能力很强大