DDoS攻击接二连三的背景之下，建高防贵，用高防难却成为IDC（数据中心）及云服务商亟待解决的难题。与此同时，极光安全推出HADES-DDoS防火墙，为合作伙伴提供免费使用授权，彻底解决建高防贵，用高防难的问题，努力让IDC不花钱建高防，不花高价买防火墙。

抗D免费

曾几何时，DDoS既令用户闻风丧胆，也让IDC头疼不已。这种通过大量合法的请求占用大量网络资源，以达到瘫痪网络目的的攻击方式，因其攻防成本极度不对等的特性，及其霸道性和有效性，至今仍是互联网世界中的主要恶霸之一。

当前DDoS攻防对抗的现实情况是防御能力过度依赖于带宽资源和专用防火墙。相较于明码标价的带宽资源，如何进一步提升防火墙性能成为对抗DDoS攻击的主要研究方向。

而不管是带宽还是防火墙，他们最大也是最刺痛IDC的共同点是——贵！

市面上同类产品J盾A盾防火墙，动辄几万几十万一台的价格（如下图）。对于绝大多数的IDC来说，这一张高防的门票未免太过昂贵。

1-市面常见同类型硬件防火墙价格对比

但你知道吗，跟这些商用DDoS硬件防火墙性能相当的虚拟化DDoS防火墙软件，竟然有安全厂商打算免费提供！

是的你没看错，这年头连抗D都能免费了。

免费但好用的DDoS防火墙

依托安全行业多年耕耘经验，极光安全【聚合灵感（天津）科技有限公司】引入HADES防御系统，利用x86平台提供的网络吞吐优势最终实现快速检测，高效对抗DDoS攻击。经测试，目前单台HADES-DDoS防火墙处理能力已高达1000万pps，可承载1000万并发链接数，同时具备64字节小包万兆线速转发能力。HADES强大的网络防御能力，能够支持多种攻击检测与防护，据统计，模拟攻击下背景数据的通过率达99%。 HADES支持横向扩展，能够依据用户自身需求进行扩容。其简易灵活的部署模式，使得HADES在部署成本上远低于市面上的许多同类产品。

2-灵活部署模式

HADES防御系统配合市面常见普通服务器，即可达到商用防火墙（如J盾A盾等）同样效果，甚至因其易用性，使用体验更胜一筹，而部署成本却不到商用防火墙的十分之一。

一台零售价不到两万的服务器即可实现抵御40G DDoS攻击的效果，这必将极大降低高防建设成本，减少IDC前期投入，冲击传统商用防火墙市场。

拒绝单点安全

在网络安全领域，防火墙已经是成熟产品之一，但国内外对于它的研究从未停滞过。随着云计算及互联网+时代的到来，单机时代的安全防御已经凸显了弊端。内、外网部署的边界越来模糊，企业网络不再局限于固定机房，面对复杂、多变网络环境及持续安全威胁，网络安全管理面临越来越多的挑战——传统的边界式防火墙“盒子”已很难匹配现阶段的网络环境，分布式新一代防火墙产品或是市场更好的选择。

极光如何实现分布式联合防御？

极光安全构建智能调度中心来实现各地区防御资源的自主调度及联合防御。基于DNS解析技术，可分地区分线进行解析，用户配置防御域名回源记录，主机记录及IP地址记录调度系统中，当用户通过cname方式将解析权交给极光系统，极光即可通过DNS解析将流量解析到极光云防节点IP上，从而完成流量牵引。

3-云防网络调度原理

通过整合这些安全能力去有效扭转当下分布式安全网络中各自为阵、单打独斗的情况，同时帮助厂商从受限于自身产品性能的瓶颈中释放并扩大其安全能力，协调多方冗余资源，即可有效提高安全服务能力。

极光全网防御能力

极光目前已部署落地超过2Tbps的DDoS防御带宽资源，接入三大运营商线路，覆盖华东、华西、华南地区；单点最大防御能力达1.4Tbps，最高成功防御单次攻击带宽达1.2Tbps。同时极光网络接入超1T BGP（电信+联通+移动+其他）云端防御资源，提供了高质量低延迟的云端高防资源储备，能够满足更多样的用户需求和访问性能要求。通过构建一个覆盖华东、华西、华南地区的DDoS云防御基础网络，为企业用户及合作伙伴提供强壮、灵活、稳定的SaaS化DDoS防御服务。