网络游戏已经占据了中国游戏市场的大半边天,玩家们正热衷在网络游戏的虚拟世界内的同时有没有遇到过游戏服务器连接过慢、延迟或者直接断线的情况呢?
在特殊的中国网络环境下,游戏服务器一直受到各类DOS病毒的攻击和骚扰,在这种情况下还要保持游戏服务器的稳定,那就真的是难上加难了。
中新软件有限公司上海分公司的金盾防火墙就解决了服务器的网络攻击问题,而其已经与游戏蜗牛、完美时空等网络游戏公司均有非常好的合作。
随着目前广泛存在的多路接入环境, DDOS 攻击流量越来越大,国内最早推出防火墙集群解决方案的就是金盾,在金盾防火墙集群系统已经有多处应用,并被媒体所报导后很多安全厂商也随之推出了防火墙集群解决方案 ,目前金盾在原有的技术上推出新的可扩展的集群模式—— Extensible Firewall Cluster Mode领先的数据分流技术,使得若干防火墙可组合形成更大的防护主体,提供海量攻击的防护解决方案;金盾的可扩展的集群模式在数量上不受限制,形成多点处理,避免单点故障,单台墙出现故障不会造成网络中断,分布式防御与分流式防御相结合,可在保证防御效果的同时降低处理延时。
2000+金盾防火墙集群部署方案,采用多台 2000+ 产品,基于嵌入式系统设计,在系统核心实现了防御拒绝服务攻击的算法,创造性地将算法实现在协议栈的最底层,避开了 IP/TCP/UDP 等高层系统网络堆栈的处理,使整个运算代价大大降低。并采用自主研发的高效的防护算法,效率极高。基于多台 2000+ 形成的防御集群,具有如下优势:
* 倍增的处理能力。金盾 2000+ 系统具有双倍于金盾 1000+ 的处理能力,由金盾 2000+ 独特的集群负载 技术所形成的多台防御系统,随着防火墙数量的增加,处理能力随之线性增强;
* 避免单点故障。金盾防火墙 2000+ 集群方案,基于 802.3ad 链路聚合实现流量分担。基于此种聚合模式的系统具有动态聚合特性,可以有效避免单点故障;
* 性能更高。金盾防火墙 2000+ 集群方案在处理攻击的时候采用内部自动分流多点模式,单台 2000+ 在 64 字节报文下达到 1.4Gbps 的处理能力; 128 字节报文下达到 1.9Gbps 的理能力; 256 以上字节报文下达到 1.99Gbps 的处理能力。