Frost&Sullivan | 绿盟抗拒绝服务系统ADS连续六年稳居抗D市场第一

•绿盟科技公司在创新轴上处于领先的位置。

•绿盟科技专注于增强应用层保护，如https或移动应用程序流量，提高可视性，包括警报、攻击监控和攻击趋势预测，并通过简化的操作平台和先进的人工智能威胁情报支持，实现易操作性。

•绿盟科技拥有全面的DDoS保护产品组合，涵盖解决网络、应用层和DNS攻击的能力。由于其集成WAF和DDoS解决方案以及内部威胁情报的能力，可以增强可见性并缩短客户的缓解时间。

•绿盟科技借助内部SOC团队和威胁情报，特别是中国区域内的DDoS攻击信息，可以提供基于AI支持的威胁情报服务。

•绿盟科技云地联动方案将抗D系列产品、看得见的能力、云端清洗、运营能力、攻防积累更好地融合在一起，实现全自动云地清洗切换。

•主要使用绿盟抗拒绝服务系统（NSFOCUS ADS）防护过程数据进行训练，生成动态攻击防护模型库，在防护过程中根据流量模式自动计算最佳防护策略和参数，由机器自己去判断哪些流量大概率是攻击，哪些是业务，实现攻击流量高速精准识别和清洗。

•绿盟科技云端可在线更新攻击样本库和信誉数据库，同步到清洗平台和设备，实现“一处被打，多处联动”的云化预警和防护机制，大大提高 DDoS 攻击的检测和清洗效率。其价值不止于自动应急突发事件，更是改变了过去云地清洗资源难融合、应急响应慢一步、云清洗与数据安全合规难两全等问题。

同时，绿盟科技将在近期发布——绿盟抗拒绝服务系统（NSFOCUS ADS）新版本。新版本将引入了SOAR理念，推出全新抗D智能防护功能。为提升运营效率，我们将动态相似性聚类算法和自动协同防护模型引入到日常运维工作中， 基于动态聚类的流量检测及牵引联动模型，在传统的正常流量建模基础上，引入攻击数据进行建模，实现了全自动的防护阈值下发，确保绿盟抗拒绝服务系统（NSFOCUS ADS）在异常流量增长情况下才启动防护，运维人员无需在设备上线后配置任何繁琐参数。

在攻防中，平台会实时调取绿盟抗拒绝服务系统（NSFOCUS ADS）的清洗状态，计算当前流量模型和正常业务流量模型的偏差值，并调用平台内置的绿盟攻防专家策略库来提高防护效率，以最佳防护策略应对每一次攻击。专家策略库具备机器学习能力，能够在攻防中不断进化演进。通过这一系列方法和手段，在实战中不断增强清洗精度和准确度，无需人工介入。

1. 权威的抗D专家策略库

内置绿盟抗D专家策略库，将多年实战攻防经验总结为可执行条例，赋能绿盟抗拒绝服务系统（NSFOCUS ADS）自优化配置、使得产品可根据攻防状态自主判断，主动调整防护策略以防御攻击，专家策略库可实时全网更新。

2. 贴近业务多维流量建模

抗D智能防护可多维度学习正常业务流量特征，除了传统的流量大小、趋势等特征外，还包括流量峰值曲线、协议流量比例、流量内容特征等。更贴近正常业务特征的多维流量模型，为智能防护提供坚实基础。

3. 攻防全自动

基于零配置理念设计，从多种初始阈值配置，到防护算法调优，针对实时攻击的防护策略下发，全过程无需人为干预，智能防护全自动运行。