DDOS防火墻輔助管理功能橫向?qū)Ρ?/h1>
DDOS防火墻輔助管理功能也是考量DDOS防火墻性能的一項重要指標(biāo)，對于拒絕服務(wù)攻擊防火墻而言，擁有有效的DDOS防火墻輔助管理功能可以為實現(xiàn)機房網(wǎng)絡(luò)穩(wěn)定提供有力保障。本節(jié)將針對"實時圖表"、"IP流量分析表"、"黑名單表"、"攻擊告警功能"、"日志記錄功能"、"數(shù)據(jù)包截取"等幾項主要輔助功能做一個對比。
功能一：實時圖表分析功能
應(yīng)該說，實時圖表（防火墻資源占用圖表、網(wǎng)絡(luò)流量圖表、攻擊狀況圖表等）作為網(wǎng)絡(luò)管理不可或缺的分析工具，在目前主流DDOS硬件防火墻上實現(xiàn)得還非常有限，本次評測的幾款主流硬件防火墻中，只有ChinaDDOSDIY硬防提供了圖表分析功能，表現(xiàn)比較讓人滿意。其他硬件防火墻如金盾、遐邇僅能提分析數(shù)值。
功能二：連接查看分析表
本次測試的防火墻中，僅金盾的硬件防火墻擁有查看IP連接的功能。
功能三：實時黑名單列表
本次測試的防火墻中，僅ChinaDDOSDIY硬件防火墻擁有查看屏蔽黑名單的功能。
功能四：攻擊告警功能
攻擊告警功能是在保護主機受到攻擊時，防火墻系統(tǒng)按照預(yù)設(shè)的告警策略和告警手機發(fā)送短信或其他方式告警的功能。ChinaDDOSDIY硬件防火墻提供了手機短信告警的功能。
功能五：日志記錄功能
金盾防火墻日志記錄功能包含了每分鐘記錄的系統(tǒng)狀態(tài)信息，攻擊防御設(shè)置記錄等，比較翔實。
ChinaDDOSDIY硬防提供了每次攻擊的詳細(xì)圖表記錄，包含攻擊目的IP、攻擊流量、網(wǎng)絡(luò)流量、資源占用圖表等。
遐邇硬防提供了防御日志輸出功能，其輸出的是防火墻系統(tǒng)進入和退出防御狀態(tài)時（遭受攻擊時）系統(tǒng)的網(wǎng)絡(luò)流量信息、數(shù)據(jù)表數(shù)量信息等。
抓包分析功能是硬件防火墻提供的高級功能，利用嗅探技術(shù)，將網(wǎng)絡(luò)上數(shù)據(jù)表按照抓包規(guī)則截獲并輸出，方便攻擊行為進行分析，在新的攻擊出現(xiàn)時，也方便用戶按照攻擊包定義新的防御規(guī)則。
遐邇硬件防火墻和ChinaDDOSDIY硬防提供了數(shù)據(jù)包截獲的相應(yīng)功能：
各項DDOS防火墻輔助管理功能綜合對比表：
、
【編輯推薦】
