迪普科技-DNS负载均衡技术白皮书

DPtech FW1000系列防火墙用户配置手册杭州迪普科技有限公司为客户提供全方位的技术支持。

通过杭州迪普科技有限公司代理商购买产品的用户，请直接与销售代理商联系；直接向杭州迪普科技有限公司购买产品的用户，可直接与公司联系。

杭州迪普科技有限公司地址：杭州市滨江区火炬大道581号三维大厦B座901室邮编：310053声明Copyright 2010杭州迪普科技有限公司版权所有，保留一切权利。

非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任何形式传播。

由于产品版本升级或其他原因，本手册内容有可能变更。

杭州迪普科技有限公司保留在没有任何通知或者提示的情况下对本手册的内容进行修改的权利。

本手册仅作为使用指导，杭州迪普科技有限公司尽全力在本手册中提供准确的信息，但是杭州迪普科技有限公司并不确保手册内容完全没有错误，本手册中的所有陈述、信息和建议也不构成任何明示或暗示的担保。

目录第1章产品概述1-11.1产品简介1-1 1.2WEB管理1-1 1.2.1登录WEB管理界面1-1 1.2.2WEB界面布局介绍1-2第2章系统管理2-12.1简介2-1 2.2设备管理2-1 2.2.1设备信息2-1 2.2.2设备状态2-3 2.2.3设备设置2-4 2.3SNMP配置2-7 2.3.1简介2-7 2.3.2配置信息2-7 2.3.3IP地址列表2-8 2.4管理员2-8 2.4.1简介2-8 2.4.2当前管理员2-9 2.4.3管理员设置2-9 2.4.4登录参数设置2-11 2.5配置文件2-12 2.6特征库2-13 2.6.1APP特征库2-13 2.6.2URL分类过滤特征库2-16 2.6.3L ICENSE文件管理2-17 2.7软件版本2-18 2.8NTP配置2-19第3章网络管理3-13.1简介3-1 3.2接口管理3-2 3.2.1简介3-2 3.2.2组网配置3-2 3.3网络对象3-93.3.1简介3-9 3.3.2安全域3-10 3.3.3IP地址3-11 3.3.4 MAC地址3-13 3.3.5账号3-14 3.3.6实名3-14 3.3.7服务3-15 3.4单播IP V4路由3-17 3.4.1简介3-17 3.4.2静态路由3-18 3.4.3路由表3-18 3.4.4等价路由3-19 3.4.5BGP协议3-19 3.4.6配置RIP协议3-22 3.4.7配置OSPF协议3-24 3.4.8显示OSPF接口信息3-26 3.4.9显示OSPF邻居信息3-27 3.5单播IP V6路由3-28 3.5.1简介3-28 3.5.2配置IP V6静态路由3-28 3.5.3显示IP V6路由表3-29 3.6组播路由3-30 3.6.1简介3-30 3.6.2配置PIM/IGMP协议3-30 3.7策略路由3-31 3.7.1简介3-31 3.7.2策略路由3-31 3.8ARP配置3-32 3.8.1简介3-32 3.8.2ARP查看3-32 3.8.3静态ARP项配置3-33 3.8.4免费ARP定时发送3-33 3.9DNS配置3-34 3.9.1简介3-34 3.9.2DNS配置3-34 3.10DHCP配置3-35 3.10.1简介3-35 3.10.2DHCP服务器配置3-35 3.10.3DHCP中继代理配置3-37 3.10.4DHCP地址信息列表3-37 3.11无线配置3-38 3.12诊断工具3-39 3.12.1P ING3-39 3.12.2T RACEROUTE3-40第4章防火墙4-14.1简介4-1 4.2包过滤策略4-1 4.3NAT 4-4 4.3.1简介4-4 4.3.2源NAT 4-4 4.3.3目的NAT 4-5 4.3.4一对一NAT 4-6 4.3.5地址池4-7 4.4基本攻击防护4-7 4.4.2攻击防护日志查询4-9 4.5DD O S攻击防护4-10 4.5.1SYN F LOOD防护4-10 4.5.2ICMP F LOOD防护4-10 4.5.3UDP F LOOD防护4-11 4.5.4会话数限制4-12 4.5.5DD O S日志查询4-12 4.6黑名单4-14 4.6.1黑名单4-14 4.6.2黑名单查询4-14 4.6.3黑名单日志查询4-15 4.7MAC/IP绑定4-16 4.7.1MAC/IP绑定4-16 4.7.2MAC/IP绑定自动学习4-17 4.7.3用户MAC绑定4-18 4.7.4用户IP绑定4-19 4.7.5MAC/IP绑定日志查询4-20 4.8会话管理4-22 4.8.1会话列表4-22 4.8.2会话参数4-23 4.9Q O S服务质量4-1 4.9.1简介4-1 4.9.2带宽保证4-1 4.10防ARP欺骗4-1 4.10.1简介4-1 4.10.2防ARP欺骗4-1第5章日志管理5-25.1简介5-2 5.2系统日志5-3 5.2.1最近的日志5-35.2.2系统日志查询5-4 5.2.3系统日志文件操作5-5 5.2.4系统日志配置5-6 5.3操作日志5-7 5.3.1最近的日志5-7 5.3.2操作日志查询5-8 5.3.3操作日志文件操作5-9 5.3.4操作日志配置5-10 5.4业务日志5-11 5.4.1业务日志配置5-11第6章负载均衡6-16.1服务器负载均衡6-1 6.1.1简介6-1 6.1.2虚拟服务器6-1 6.1.3真实服务器6-2 6.1.4健康检查6-2第7章应用防火墙7-37.1网络应用带宽限速7-3 7.1.1简介7-3 7.1.2网络应用用户组限速7-3 7.1.3每IP带宽应用限速7-5 7.1.4网络应用组管理7-6 7.1.5网络应用组管理7-7 7.1.6典型配置7-7 7.2网络应用访问控制7-9 7.2.1简介7-9 7.2.2网络应用访问控制7-9 7.2.3网络应用组管理7-10 7.2.4网络应用组管理7-11 7.2.5典型配置7-12 7.3URL过滤7-14 7.3.1简介7-14 7.3.2URL分类过滤策略7-14 7.3.3高级URL过滤7-16 7.3.4URL过滤推送配置7-17 7.3.5典型配置7-18第8章 VPN 8-18.2IPS EC VPN 8-1 8.2.1IPS EC简介8-1 8.2.2创建IPS EC规则8-2 8.2.3IPS EC连接显示8-3 8.3L2TP VPN 8-5 8.3.1L2TP简介8-5 8.3.2配置L2TP 8-5 8.4GRE VPN 8-6 8.4.1GRE简介8-6 8.4.2配置GRE规则8-6 8.5SSL VPN 8-7 8.5.1SSL VPN简介8-7 8.5.2配置SSL VPN规则8-7 8.6数字证书8-9 8.6.1简介8-9 8.6.2简介8-9第9章审计分析9-19.1简介9-1 9.2流量分析9-1 9.2.1网络流量快照9-1 9.2.2业务流量分析9-3 9.2.3单用户业务流量分析9-6 9.2.4TOP用户流量分析9-8 9.2.5流量统计配置9-9 9.3行为审计9-10 9.3.1创建行为审计规则9-10 9.3.2最近的日志9-11 9.3.3审计日志查询与删除9-12 9.3.4用户当前行为9-13 9.4关键字过滤9-14 9.4.1审计日志查询9-14 9.4.2最近的日志9-15 9.4.3审计日志的查询9-15 9.5行为审计典型配置举例9-17 9.5.1配置需求9-17 9.5.2组网需求9-17 9.5.3配置步骤9-17第10章应用层过滤10-110.2关键字设置10-1 10.3邮箱设置10-2 10.4HTTP过滤10-3 10.5邮件过滤10-3 10.6FTP过滤10-4第11章用户认证11-111.1简介11-1 11.2本地认证用户11-1 11.2.1简介11-1 11.2.2本地认证用户配置11-2 11.3W EB认证11-2 11.3.1W EB认证配置11-2 11.3.2W EB认证在线用户11-4 11.3.3前台管理11-5第12章高可靠性12-112.1简介12-1 12.2VRRP 12-1 12.2.1VRRP备份组配置12-1 12.3双机热备12-3 12.3.1双机热备配置12-3➢图形目录图1-1 WEB管理登陆界面 ..................................................................................................................................... 1-1 图1-2 FW系统结构图............................................................................................................................................ 1-3 图1-3 WEB界面布局 ............................................................................................................................................. 1-4 图2-1 系统管理菜单.............................................................................................................................................. 2-1 图2-2 设备信息...................................................................................................................................................... 2-2 图2-3 设备状态...................................................................................................................................................... 2-3 图2-4 设备状态查看快捷区域.............................................................................................................................. 2-4 图2-5 系统名称设置.............................................................................................................................................. 2-4 图2-6 系统时间设置.............................................................................................................................................. 2-5 图2-7 系统阈值设置.............................................................................................................................................. 2-5 图2-8 系统阈值设置.............................................................................................................................................. 2-6 图2-9 数据库清空设置.......................................................................................................................................... 2-6 图2-10 配置信息设置............................................................................................................................................ 2-7 图2-11 IP地址列表设置 ........................................................................................................................................ 2-8 图2-12 当前管理员................................................................................................................................................ 2-9 图2-13 管理员设置.............................................................................................................................................. 2-10 图2-14 登录参数设置.......................................................................................................................................... 2-11 图2-15 配置文件管理.......................................................................................................................................... 2-12 图2-16 特征库...................................................................................................................................................... 2-14 图2-17 特征库版本信息...................................................................................................................................... 2-14 图2-18 自动升级设置.......................................................................................................................................... 2-15 图2-19 手动升级设置.......................................................................................................................................... 2-16 图2-20 页面升级进度.......................................................................................................................................... 2-16 图2-21 特征库版本信息...................................................................................................................................... 2-17 图2-22 License文件管理...................................................................................................................................... 2-17 图2-23 软件版本.................................................................................................................................................. 2-18 图2-24 NTP配置 .................................................................................................................................................. 2-19 图2-25 NTP client配置......................................................................................................................................... 2-20 图3-1 网络管理菜单.............................................................................................................................................. 3-2 图3-2 组网模式...................................................................................................................................................... 3-3 图3-3 接口组网配置.............................................................................................................................................. 3-3 图3-4 内网IP管理 .................................................................................................................................................. 3-4 图3-5 VLAN配置................................................................................................................................................... 3-5 图3-6 业务接口配置.............................................................................................................................................. 3-6 图3-7 端口聚合配置.............................................................................................................................................. 3-7 图3-8 端口聚合状态.............................................................................................................................................. 3-8 图3-9 安全域........................................................................................................................................................ 3-10 图3-10 地址对象.................................................................................................................................................. 3-11 图3-11 地址对象组.............................................................................................................................................. 3-12 图3-12 地址对象组的配置说明图...................................................................................................................... 3-12 图3-13 地址对象群.............................................................................................................................................. 3-13图3-15 mac对象 ................................................................................................................................................... 3-13 图3-16 账号.......................................................................................................................................................... 3-14 图3-17 实名.......................................................................................................................................................... 3-15 图3-18 服务.......................................................................................................................................................... 3-16 图3-19 自定义服务对象...................................................................................................................................... 3-16 图3-20 服务对象组.............................................................................................................................................. 3-17 图3-21 配置静态路由.......................................................................................................................................... 3-18 图3-22 路由表...................................................................................................................................................... 3-19 图3-23 配置等价路由.......................................................................................................................................... 3-19 图3-24 配置BGP协议 .......................................................................................................................................... 3-19 图3-25 BGP高级配置 .......................................................................................................................................... 3-20 图3-26 显示BGP邻居信息 .................................................................................................................................. 3-21 图3-27 配置RIP协议............................................................................................................................................ 3-22 图3-28 RIP高级配置............................................................................................................................................ 3-23 图3-29 配置OSPF协议 ........................................................................................................................................ 3-24 图3-30 新建区域.................................................................................................................................................. 3-24 图3-31 高级配置.................................................................................................................................................. 3-26 图3-32 显示OSPF接口信息 ................................................................................................................................ 3-27 图3-33 显示路由表.............................................................................................................................................. 3-27 图3-34 IPv6静态路由配置 .................................................................................................................................. 3-29 图3-35 IPv6路由表 .............................................................................................................................................. 3-29 图3-36 配置PIM/IGMP协议................................................................................................................................ 3-30 图3-37 PIM/IGMP协议高级配置........................................................................................................................ 3-31 图3-38 策略路由.................................................................................................................................................. 3-32 图3-39 ARP查看 .................................................................................................................................................. 3-33 图3-40 静态ARP项配置 ...................................................................................................................................... 3-33 图3-41 免费ARP定时发送 .................................................................................................................................. 3-34 图3-42 DNS配置.................................................................................................................................................. 3-34 图3-43 DHCP服务器 ........................................................................................................................................... 3-35 图3-44 DHCP中继代理配置 ............................................................................................................................... 3-37 图3-45 DHCP地址信息列表 ............................................................................................................................... 3-38 图3-46 无线配置.................................................................................................................................................. 3-38 图3-47 网络诊断PING ......................................................................................................................................... 3-39 图3-48 PING结果................................................................................................................................................. 3-39 图3-49 网络诊断Traceroute ................................................................................................................................. 3-40 图3-50 Traceroute结果......................................................................................................................................... 3-40 图4-1 防火墙菜单.................................................................................................................................................. 4-1 图4-2 配置包过滤.................................................................................................................................................. 4-2 图4-3 配置动作...................................................................................................................................................... 4-3 图4-4 源NAT配置列表.......................................................................................................................................... 4-4 图4-5 配置目的NAT .............................................................................................................................................. 4-5 图4-6 配置一对一NAT .......................................................................................................................................... 4-6 图4-7 地址池.......................................................................................................................................................... 4-7图4-9 攻击防护日志查询...................................................................................................................................... 4-9 图4-10 SYN Flood防护........................................................................................................................................ 4-10 图4-11 ICMP Flood防护...................................................................................................................................... 4-11 图4-12 UDP Flood防护........................................................................................................................................ 4-11 图4-13 会话数限制.............................................................................................................................................. 4-12 图4-14 DDoS日志查询........................................................................................................................................ 4-13 图4-15 黑名单配置.............................................................................................................................................. 4-14 图4-16 黑名单查询.............................................................................................................................................. 4-14 图4-17 黑名单日志查询...................................................................................................................................... 4-15 图4-18 MAC/IP绑定 ............................................................................................................................................ 4-16 图4-19 自动学习.................................................................................................................................................. 4-18 图4-20 用户MAC绑定......................................................................................................................................... 4-19 图4-21 用户IP绑定 .............................................................................................................................................. 4-19 图4-22 MAC/IP绑定日志查询 ............................................................................................................................ 4-21 图4-23 会话列表.................................................................................................................................................. 4-22 图4-24 会话列表.................................................................................................................................................. 4-23 图4-25 带宽保证.................................................................................................................................................... 4-1 图4-26 防ARP欺骗 ................................................................................................................................................ 4-2 图5-1 日志管理菜单.............................................................................................................................................. 5-3 图5-2 最近的日志.................................................................................................................................................. 5-3 图5-3 系统日志查询.............................................................................................................................................. 5-5 图5-4 系统日志文件操作...................................................................................................................................... 5-6 图5-5 系统日志配置.............................................................................................................................................. 5-6 图5-6 最近的日志.................................................................................................................................................. 5-7 图5-7 操作日志查询.............................................................................................................................................. 5-9 图5-8 操作日志文件操作.................................................................................................................................... 5-10 图5-9 操作日志配置............................................................................................................................................ 5-10 图5-10 业务日志配置.......................................................................................................................................... 5-11 图6-1 虚拟服务器.................................................................................................................................................. 6-1 图6-2 真实服务器.................................................................................................................................................. 6-2 图6-3 健康检查...................................................................................................................................................... 6-2 图7-1 网络应用带宽限速...................................................................................................................................... 7-3 图7-2 用户组限速列表.......................................................................................................................................... 7-3 图7-3 用户组限速参数.......................................................................................................................................... 7-4 图7-4 每IP限速列表 .............................................................................................................................................. 7-5 图7-5 每IP带宽限速参数 ...................................................................................................................................... 7-5 图7-6 网络应用组管理.......................................................................................................................................... 7-6 图7-7 网络应用浏览.............................................................................................................................................. 7-7 图7-8 应用限速配置组网图.................................................................................................................................. 7-8 图7-9 网络应用访问控制...................................................................................................................................... 7-9 图7-10 网络应用访问控制列表.......................................................................................................................... 7-10 图7-11 网络应用组管理...................................................................................................................................... 7-11 图7-12 网络应用浏览.......................................................................................................................................... 7-12图7-13 网络应用访问控制配置组网图 .............................................................................................................. 7-12 图7-14 URL过滤策略.......................................................................................................................................... 7-14 图7-15 URL分类过滤策略.................................................................................................................................. 7-14 图7-16 自定义URL分类...................................................................................................................................... 7-15 图7-17 高级URL过滤.......................................................................................................................................... 7-16 图7-18 URL过滤推送默认配置.......................................................................................................................... 7-18 图7-19 URL配置组网图...................................................................................................................................... 7-19 图8-1 VPN菜单...................................................................................................................................................... 8-1 图8-2 IPSec VPN规则............................................................................................................................................ 8-2 图8-3 IPSec连接显示............................................................................................................................................. 8-4 图8-4 L2TP规则..................................................................................................................................................... 8-5 图8-5 GRE VPN规则............................................................................................................................................. 8-6 图8-6 SSL VPN规则.............................................................................................................................................. 8-8 图8-7 数字证书规则............................................................................................................................................ 8-10 图9-1 行为审计菜单.............................................................................................................................................. 9-1 图9-2 网络流量快照.............................................................................................................................................. 9-2 图9-3 业务流量分析.............................................................................................................................................. 9-4 图9-4 单用户业务流量分析.................................................................................................................................. 9-7 图9-5 TOP用户流量分析 ...................................................................................................................................... 9-8 图9-6 关闭服务器.................................................................................................................................................. 9-9 图9-7 流量统计本地显示...................................................................................................................................... 9-9 图9-8 所示为配置发向服务器.............................................................................................................................. 9-9 图9-9 行为审计规则............................................................................................................................................ 9-10 图9-10 行为审计规则.......................................................................................................................................... 9-10 图9-11 最近的日志.............................................................................................................................................. 9-11 图9-12 审计日志查询与删除.............................................................................................................................. 9-12 图9-13 用户当前行为.......................................................................................................................................... 9-13 图9-14 添加关键字.............................................................................................................................................. 9-14 图9-15 关键字过滤最近日志详细信息 .............................................................................................................. 9-15 图9-16 审计日志查询与删除.............................................................................................................................. 9-16 图9-17 行为审计配置组网图.............................................................................................................................. 9-17 图9-18 创建行为审计规则.................................................................................................................................. 9-18 图9-19 修改保存详细内容项.............................................................................................................................. 9-18 图10-1 应用层过滤菜单...................................................................................................................................... 10-1 图10-2 关键字设置.............................................................................................................................................. 10-1 图10-3 邮箱设置.................................................................................................................................................. 10-2 图10-4 HTTP过滤................................................................................................................................................ 10-3 图10-5 邮件过滤.................................................................................................................................................. 10-3 图10-6 FTP过滤................................................................................................................................................... 10-4 图11-1 用户认证菜单.......................................................................................................................................... 11-1 图11-2 本地认证用户.......................................................................................................................................... 11-1 图11-3 Web认证 .................................................................................................................................................. 11-3 图11-4 Web认证在线用户 .................................................................................................................................. 11-5 图11-5 前台管理.................................................................................................................................................. 11-5。

DPX8000系列业务插卡间流量转发原理白皮书1 DPX8000系列简介DPtech DPX8000系列深度业务交换网，是杭州迪普科技有限公司（以下简称迪普科技）面向运营商、IDC、园区网汇聚层/核心层的需求，量身打造的一款系列化，多业务的高端路由交换平台，并无缝融合了L2~L7层网络安全、流量控制以及内容审计方面的强大功能。

DPX8000系列采用一体化机箱式结构，提供了3种机型，包括DPX8000-A12（12槽）、DPX8000-A5（5槽）、DPX8000-A3（3槽）等3款产品。

各种板卡均可以在这三种机型上通用。

2 DPX8000支持的业务插卡简介作为一款交换路由、网络安全、流量监控和应用交付于一体的高端平台系统，DPX8000系列支持丰富的业务插卡。

包括：应用防火墙模块支持安全域划分、访问隔离、攻击防范、NAT、IPSec/SSL/PPTP/L2TP VPN等功能，提供网络安全IPS模块提供深入到七层的安全防御，对漏洞攻击、网页篡改、SQL注入等提供主动防护；同时，IPS内置卡巴斯基病毒库，可对各种蠕虫、病毒进行实时拦截流量控制和安全审计模块深入到7层的识别、分类和控制，能快速实现网络流量及应用的可视化，并完成对P2P、游戏等非关键业务的流量控制，保障关键业务带宽，轻松实现对网络带宽的管理。

可对Web访问、网络游戏、炒股、在线影视等上网行为进行详细记录审核和权限管理，规范用户上网行为，确保上网行为符合相关规定要求；提供近1000万条URL数据库并分为数十种类别，用户可简单、灵活的实施URL控制策略负载均衡及应用交付模块支持服务器负载均衡、链路负载均衡和全局负载均衡等功能。

基于多种的负载均衡调度算法和健康检查算法基于压缩、TCP优化、连接复用、SSL硬件卸载等技术，加快数据传输效率，提高网络性能，优化服务器和网络资源，显著降低网络部署成本3 传统交换机/路由器安全插卡存在问题传统网络网络建设中，通常先规划基础网络，在此基础之上再考虑安全需求，通常是基础网络设备和若干独立和盒式安全设备的网络架构。

GET B ; GET A ; GET D
GET C ; GET D ; GET E GET A ; GET B ; GET C GET B ; GET C ; GET E GET E ; GET F ; GET G GET F ; GET A ; GET C GET A ; GET B ; GET C
ADX
FW 2
FW 1
一级负载均衡 作用：调度
ADX
部署方式一：在线链路LB
部署方式二：三明治
网关型负载均衡

未经授权禁止扩散
Page9
DPtech ADX应用交付技术
服务器负载均衡 链路负载均衡
产 品 介 绍
DDoS防御
DPtech ADX
TCP优化
HTTP压缩

TCP Session TCP Session TCP Session TCP Session TCP Session TCP Session TCP Session TCP Session TCP Session TCP Session GET A ; GET B ; GET C GET A ; GET B ; GET D GET C ; GET D ; GET E GET B ; GET A ; GET D GET C ; GET D ; GET E GET A ; GET B ; GET C GET B ; GET C ; GET E GET E ; GET F ; GET G GET F ; GET A ; GET C GET A ; GET B ; GET C
流量进行分配交换（如FTP、SMTP等）

未经授权禁止扩散
Page12
七层负载均衡

静态HTTP内容服务器

3-28
3.5.3 显示 IPV6 路由表
3-29
3.6 组播路由
3-30
3.6.1 简介
3-30
3.6.2 配置 PIM/IGMP 协议
3-30
3.7 策略路由
3-31
3.7.1 简介
3-31
3.7.2 策略路由
3-31
3.8 ARP 配置
3-32
3.8.1 简介
3-32
3.8.2 ARP 查看
3-32
2-13
2.6.2 URL 分类过滤特征库
2-16
2.6.3 LICENSE 文件管理
2-17
2.7 软件版本
2-18
2.8 NTP 配置
2-19
第 3 章 网络管理
3-1
3.1 简介
3-1
3.2 接口管理
3-2
3.2.1 简介
3-2
3.2.2 组网配置
3-2
3.3 网络对象
3-9
iv
3.3.1 简介
11-2
11.3 WEB 认证
11-2
11.3.1 WEB 认证配置
11-2
11.3.2 WEB 认证在线用户
11-4
11.3.3 前台管理
11-5
第 12 章 高可靠性
12-1
12.1 简介
12-1
12.2 VRRP
12-1
12.2.1 VRRP 备份组配置
12-1
12.3 双机热备
12-3
12.3.1 双机热备配置
4-11
4.5.4 会话数限制
4-12
4.5.5 DDOS 日志查询
4-12
4.6 黑名单

智能DNS
多链路调度、ABR应用智能路由 GLB全局负载均衡、异地出口调度 1
服务器健康检查
灵活的调度算法 ADL脚本语言
2
链路负载均衡
服务器负载均衡
应用优化
攻击防护及其他
SSL卸载、加速
HTTP优化、BestTCP优化 内存Cache 3
DoS/DDoS动态防护 状态防护墙

20
特色功能：ADL定制化脚本语言
提供定制化语言工具，可在现有标准平台上增加个性化功能

21
应用优化
释放服务器300%效率
HTTP压缩/解压缩
用户
Internet
Internet
HTTPS加密/解密
HTTP标准报文
24
案例共享：中国电信网上营业厅
全国电信手机网上营业厅唯一 地址：，为全国 Internet
DPtech ADX
办理网上业务。 系统可靠性、让用户快速体验 成为重点
服务器区
中国电信手机用户的每次网上营业厅访问，都经过ADX处理

ISP2
ISP1
①
佳公网地址，确保访问效果
②
DPtech ADX 应用交付平台
内部用户
服务器区
内部用户
有效避免跨运营商访问，提升对外服务能力
13
链路负载均衡：ABR应用智能路由
ISP1 P2P VOIP ISP2 HTTP 游戏
①
③
②
①按应用业务进行分类 ②链路间调度 ③非关键流量牵引到收费低链路
25
案例共享：福州铁通
IPS1
IPS2
福 州 地 区
实现同一出口多条链路负载均衡，

Linkproof Branch 多链路应用交换机中小网络链路负载均衡解决方案白皮书白皮书Radware Ltd.1. 介绍近年来，Internet 作为一种重要的交流工具在各种规模的商业机构和各个行业中得到了普遍应用。

对中小网络用户而言，实现无间断的高质量 Internet 连接则显得尤其重要。

由于大多数关键的网络应用都位于公司的总部，因此为了让这些机构能够保持基本的业务运营，必须保证它们中心办公室的网络链路始终可用。

除了要保证中心办公室网络连接的可用性，中小网络用户还必须应付办公室之间日益增长的额外带宽需要。

Infonetics Research 称，WAN 和 Internet 接入市场在 2003 至 2007 年间有望增长 24%，在此期间向新技术和更快连接的过渡将促进该增长势头。

在目前的经济形式下，商业机构首先必须设法降低各自的经营成本。

对中小网络用户而言，连接成本在总经营成本中所占的比例不容忽视。

这样一来，中小网络用户就需要满足表面看来是对立的两个要求：一方面是需要降低连接成本，而另一方面则要满足企业连接方面的高可用性要求和不断增长的带宽需求。

宽带服务（如 xDSL）可以给这些商业机构带来福音。

原因是，宽带服务越来越多，而且成本正逐渐下降，这使得宽带服务成为一种极富性价比的选择。

然而，虽然宽带比专用Internet 服务（如 T1、T3 或 E1）便宜，但它的可靠性较差，服务水平没有保证。

为避免停机以及满足各自的连接需要，商业机构可能会预订多条线路，这可能是两个 T1 或E1 连接、辅助的 T3、xDSL 连接或这些连接类型的任意组合。

到目前为止，仅有公司的总部和较大的地区办事机构才具备通过高性价比的连接来解决高可用性问题的解决方案。

通过使用 LinkProof 管理多宿主网络上所有 Internet 链路的运行，可以保证大型办事机构实现无中断的在线服务和理想的内容传递。

这解决了公司总部的问题，但对公司的各个分支机构而言，如此强大的大型解决方案不是它们所需要的，它们也没有必要花费如此高的成本，因此迄今为止，还没有一个解决上述问题的答案。

5G技术的普及：5G技术的普及将带来更快的网络速度和更低的延迟，为校园网出口解决方案提供更好的网络环 境。
人工智能技术的应用：人工智能技术将逐渐应用于校园网出口解决方案，提高网络管理和维护的效率。
网络安全问题的挑战：随着网络技术的发展，网络安全问题也将越来越严重，需要采取更加有效的措施来保障校 园网的安全。
问题：网络延迟和丢包 改进方案：优化网络拓扑结构，提高网络带宽 问题：网络安全问题 改进方案：加强网络安全防护，提高数据加密强度 问题：设备兼容性问题 改进方案：加强与设备厂商的合作，提高设备兼容性
PART FIVE
云计算技术的应用：云计算技术将逐渐成为校园网出口解决方案的核心技术，提供更加灵活、高效的服务。
布局云计算、大数 据、人工智能等新 兴技术领域，打造 一体化解决方案
汇报人：
园网出口解决方案
设备选型：选择合适的 网络设备，如路由器、
交换机等
网络部署：按照设计方案， 部署网络设备，包括设备
安装、配置、调试等
测试验证：对部署的网 络进行测试，验证网络
性能和功能
优化调整：根据测试结果， 对网络进行优化调整，提
高网络性能和稳定性
培训支持：对校园网管 理人员进行培训，提供
技术支持和售后服务
效果评估：对一体化校园 网出口解决方案的效果进 行评估，包括网络性能、
用户满意度等
网络性能提升：提高网络传输速度，降低延迟 安全性提升：加强网络安全防护，减少网络攻击风险 管理便捷性提升：实现网络设备的集中管理和监控 用户体验提升：提高用户上网体验，减少网络卡顿和掉线 改进建议：加强网络设备的维护和升级，提高网络稳定性和可靠性
培训技术人员：对参与实 施的技术人员进行培训， 确保他们能够熟练操作设 备和软件

应用防火墙、IPS、UAG统一审计网关、 ADX应用交付、SSL VPN、异常流量 清洗、流量分析…
DPX8000产品形态
机箱出风口 主控单板 配置1～2块
电源出风口
Page10
业务单板 配置1~10块
接口单板 配置1~10块
电源模块,最多 可配置4块
目录
IP网络的发展与挑战 DPX8000产品简介 DPX8000业务特色
•防垃圾邮件
•防漏洞攻•木击马
•负载均衡
•防网页篡改
•非法扫描•应用加速 •…
•带宽滥用
•木马
•防火墙
•VPN
网络层
•ACL
•VoIP •防火墙
•DDoS
•交换
•…
•VPN/NAT •ARP攻击…
网络产品硬件平台 •ASIC＋NP
APP-X •多核 + FPGA
Crossbar+ ASIC应用产品硬件平台 •网络接口•X模8块6、ASIC、NP、多核
Page3
当前IP网络建设的趋势和挑战（二）
性能
Firewall IPS
Anti-DDoS Anti-Virus Traffic Management 功能
关键需求: •更多功能、更高性能、更低成本 •性能无衰减 •千兆到万兆线速处理能力的跨越 •高可靠性保障
•趋势：万兆、线速转发 •挑战：应用层功能增加带来的网络性能衰减
DPtech DPX8000深度业务交换网关
目录 IP网络的发展与挑战 DPX8000产品简介 DPX8000业务特色
Page1
IT发展历程
用户数量 (百万)
3,000 1,000
以网络 为中心
以服务器

DPtech DPX8000 系列深度业务交换网关用户配置手册防火墙分册 ----------------------------------------------------------------------------------------------------------------------------------------------------------------
Dptech DPX8000 系列深度业务交换网关 用户配置手册防火墙分册
i
ห้องสมุดไป่ตู้
DPtech DPX8000 系列深度业务交换网关用户配置手册防火墙分册 ----------------------------------------------------------------------------------------------------------------------------------------------------------------
杭州迪普科技有限公司为客户提供全方位的技术支持。 通过杭州迪普科技有限公司代理商购买产品的用户，请直接与销售代理商 联系；直接向杭州迪普科技有限公司购买产品的用户，可直接与公司联系。
杭州迪普科技有限公司 地址：杭州市滨江区通和路 68 号中财大厦 6 层 邮编：310051
ii
DPtech DPX8000 系列深度业务交换网关用户配置手册防火墙分册 ----------------------------------------------------------------------------------------------------------------------------------------------------------------

应用
SaaS PaaS SaaS 云服务提供商
分布式 DNS
战略控制点
图 2：提高您 DNS 基础架构的速度、可用性、可扩展性和安全性。
BIG-IP GTM 和 DNS 服务
在过去五年里，.com 和 .net 网址上的 DNS 查询量翻了一倍多，2012 年第 四季度日均查询负载量已增加至 770 亿。6 2012 年第四季度，互联网上新 增了超过 600 万个域名。7 未来随着云实施的普及，预计域名的增长速度会 更快。
Aberdeen Group 开展的一项 调查表明，企业数据中心每 宕机一小时，就会造成平均 138,000 美元的损失。1
F5 智能 DNS 扩展参考架构
F5 的端到端 DNS 交付解决方案能够最大限度提高企业资源使用率， 同时保持足够的敏捷性和智能性以扩展并支持现有及未来的网络架 构、设备和应用。
F5 白皮书
白W皮HIT书E PAPER FH5ow智t能he DF5NASp扩pli展ca参tio考n S架e构rvices Fabric Can Benefit Your Business
合法访问者
LDNS
高速缓存 DNS DDoSFra bibliotek中毒攻击
Web 僵尸
攻击者 威胁情报
第一层：DMZ 权威 DNS
DNSSCE IP 地理定位 DNS 服务
智能且 可扩展的 DNS 服务
IP Intelligence
第二层：应用交付
授权区域 传送
TCP/UDP 端口 53
主要 DNS
TCP 端口 80/443 应用状态
通过解决方案应对不断变化的环境
F5 智能 DNS 扩展参考架构能够以更智能的方式进行扩展并响应 DNS 查询，同 时充分考虑各种不同的网络条件和状况，以便根据业务策略、数据中心状况、 网络状况及应用性能来分配用户应用请求和应用服务。 您不必担心 DNS 中断，也无需购买额外的 DNS 基础架构来应对 DNS 流量激 增，您只需在网络 DMZ 中安装一台 BIG-IP 设备并允许其代表主 DNS 服务器 处理请求即可。

应用交付产品技术白皮书目录第一章应用交付产品的概念及核心价值 (4)1.1ADN应用交付网络的概念 (4)1.2应用交付产品的核心价值 (5)第二章天清ADC应用交付解决方案总体介绍 (6)2.1方案构成 (6)服务器负载均衡 (7)全局负载均衡 (8)链路负载均衡 (9)2.2部署方式 (11)串行部署三层接入 (11)串行透明部署 (11)旁路部署三层接入 (12)旁路部署透明接入 (12)旁路部署之三角传输 (13)第三章服务器负载分担 (13)3.1服务器负载分担 (13)3.1.1负载分担算法 (14)3.1.2健康检查策略 (15)3.1.3会话保持策略 (16)3.2七层内容交换 (19)3.3HA高可靠性与设备集群 (20)3.3.1HA高可靠性 (20)3.3.2设备集群 (22)第四章应用优化与加速 (23)4.1SSL硬件加速和卸载 (24)4.2本地RAM Cache (24)4.3内容压缩 (25)4.4TCP连接复用 (25)4.5TCP单边加速 (26)4.6HTTP管线（Pipelining） (27)4.7窄带用户应用加速 (29)4.8重写Rewrite (29)第五章链路负载分担 (30)5.1出站流量负载均衡（Outbound方向） (30)负载分担算法 (30)链路健康检查 (32)出站流量会话保持和NAT (32)5.2入站流量负载均衡(Inbound方向) (33)智能DNS解析流程 (34)第六章全局负载分担 (35)6.1全局负载分担策略 (36)6.2动态就近性 (36)6.3静态就近性策略 (39)6.4IP Anycast技术 (39)6.5基于HTTP重定向的全局负载均衡 (40)第七章应用安全防护 (41)7.1应用安全防护 (41)7.2启明星辰应用交付解决思路 (42)7.3主要安全功能 (43)第一章应用交付产品的概念及核心价值1.1ADN应用交付网络的概念Internet本质上是一种端到端（end-to-end）的技术，任何一个复杂的应用，最终都会归根于在Client和Server之间的数据交互，而其所经过Internet的环节却纷繁复杂，对于应用的运营者来说，其中的任何一个环节处理不好，都会导致业务的无法正常提供或者效率低下。

随着大量的商务活动及服务急速转移到互联网领域，很多行业客户及政府部分的内部服务器和相关网络设备 因通信流量不规则的堵塞和发生负荷现象，造成业务和服务的暂时中断问题，并导致企业竞争力瞬间降低的 情况。目前用户在服务器和链路带宽管理和优化的通信主要存在以下几个方面的问题： 如何能将多台相同应用的服务器组成一个系统，并通过相应的技术将所有请求平均分配给所有服务器，那么
PAS-K 负载均衡产品作为服务系统的核心满足以下业务需求：
1）冗余的系统实施方案，任何单点故障不影响系统的正常运营 在接入系统的设计中，对于所有的设备，均采用冗余设计和实施，充分考虑到各种设备和线路的中断或故障 情况，在发生故障时系统能迅速切换，保证系统的正常运营。
2） 链路的负载均衡和冗余： 要求在正常情况下将用户对外的访问流量和外部用户对内部服务器的访问流量负 载均衡到两条链路上，在某链路故障时自动将其流量切换到另外的链路，自动的透明容错，当链路恢复时自
4
PIOLINK Application Switch PAS-K4224/4424 白皮书
派凌科技荣获荣誉如下：
派凌科技将继续加大对网络应用交付领域研究开发及售后上的投入，保持产品及技术的领先性，继续研发出 解决实际网络问题及优化网络性能产品。派凌科技将一如既往地以客户为中心，以先进的技术、高性价比的 产品、以优良的服务回报用户、回报社会。
ห้องสมุดไป่ตู้
派凌科技公司专注于亚洲应用交付市场，为了更加积极地支持本地合作伙伴，更好的为客户提供产品技术研 发改善和售后服务。派凌科技在中国，日本，韩国等亚洲国家都设有子公司及分支机构。在中国，派凌公司 目前在北京，上海，广州，福州，合肥，长沙，成都，西安，济南，沈阳，郑州等大部分省会城市设有分支 机构，销售及售后服务网络遍布全国。

DPtech FW1000系列防火墙技术白皮书杭州迪普科技有限公司2013年8月目录1、概述32、产品简介33、迪普科技防火墙特色技术43.1DPtech FW1000防火墙数据转发流程43.2丰富的网络特性53.3大策略下的高性能、低时延处理能力63.4攻击防范技术（IPv4/IPv6）73.5防火墙高可靠性93.6防火墙全面VPN支持113.7防火墙虚拟化技术133.7.1虚拟防火墙技术133.7.2VSM虚拟化技术173.7.3 N:M虚拟化技术191、概述在应用需求的不断推动下，网络技术得到了飞速发展；而网络技术的进步则又反过来推动应用的发展，应用与网络之间是相辅相成、相互促进的。

随着万兆到核心/千兆到桌面、Web2.0、虚拟化、物联网、网络音频/视频、P2P、云计算等各种新应用、新业务层出不穷，传统的基于端口进行应用识别和访问控制的防火墙，已远远无法满足各种新应用下安全防护的需求。

为解决此类难题，迪普科技推出了基于全新多核处理器架构的FW1000系列下一代应用防火墙。

DPtech FW1000开创了应用防火墙的先河。

基于迪普科技自主知识产权的APP-X硬件平台和ConPlat OS安全操作系统，并配备专业的入侵防御特征库、病毒库、应用协议库、URL库，是目前业界性能最高的应用防火墙。

无以伦比的高可用性、高性能和高可靠性，使得FW1000系列可以放心规模部署于数据中心、大型园区网等各种复杂场景；另外，功能丰富并可按需扩展的应用防火墙方案，也简化了网络的安全架构，并大大降低了企业网络总体拥有成本。

2、产品简介DPtech FW1000系列是迪普公司面向大中型企业、学校、数据中心以及运营商开发的新一代应用防火墙产品，是一种应用级的高性能防火墙，工作在网络边界层，根据安全策略对来自不同区域的数据进行安全控制，同时支持IPv4和IPv6环境，具备业界最高性能，网络无瓶颈，拥有全面的安全防护，可确保网络稳定运行，产品VPN全内置，提供最高性价比，灵活组网能力，可适应各种网络环境。

负载均衡技术白皮书负载均衡技术白皮书关键词：负载均衡，服务器，链路，连接复用，HTTP安全防护，SLB，LLB，摘要：本文介绍了负载均衡技术的应用背景，描述了负载均衡技术的实现与运行机制，并简单介绍了迪普科技负载均衡技术在实际环境中的应用。

缩略语：缩略语英文全名中文解释SLB Server Load Balance 服务器负载均衡LLB Link Load Balance 链路负载均衡VSIP Virtual Service IP Address 虚服务IP地址HSP HTTP Security Policy HTTP安全防护策略IPsec IP Security IP安全ARP Address Resolution Protocol 地址解析协议DNAT Destination NAT 目的地址NATNAT Network Address Translation 网络地址转换RTT Round Trip Time 往返时间DNS Domain Name Service 域名服务SSL Secure Socket Layer 安全套接层TTL Time To Live 生存时间VPN Virtual Private Network 虚拟专用网络VRRP Virtual Router Redundancy Protocol 虚拟路由器冗余协议DR Direct Routing 直接路由XSS(CSS) Cross Site Script 跨站脚本攻击目录1 负载均衡技术概述 (4)负载均衡技术白皮书1.1 负载均衡技术背景 (4)1.1.1 服务器负载均衡技术背景 (4)1.1.2 网关负载均衡技术背景 (5)1.1.3 链路负载均衡技术背景 (6)1.2 负载均衡技术优点分析 (6)2 负载均衡具体技术实现 (7)2.1 负载均衡相关概念介绍 (7)2.2 服务器负载均衡基本概念和技术 (8)2.2.1 NAT方式的服务器负载均衡 (8)2.2.2 DR方式的服务器负载均衡 (10)2.3 网关负载均衡基本概念和技术 (12)2.4 服务器负载均衡和网关负载均衡融合 (14)2.5 链路负载均衡基本概念和技术 (14)2.5.1 Outbound链路负载均衡 (14)2.5.2 Inbound链路负载均衡 (16)2.6 负载均衡设备的双机热备 (18)2.7 负载均衡设备的的部署方式 (19)2.7.1 对称方式 (19)2.7.2 单臂模式 (20)3 迪普科技负载均衡技术特色 (21)3.1 多种负载均衡调度算法 (21)3.1.1 静态调度算法 (21)3.1.2 动态调度算法 (22)3.2 灵活的就近性算法 (23)3.3 多种健康性检测方法 (23)3.4 多种会话持续性功能 (24)3.4.1 具有显式关联关系持续性功能 (25)3.4.2 具有隐式关联关系持续性功能 (25)3.5 4~7层的负载均衡 (25)3.6 多种HTTP安全防护策略 (26)3.7 连接复用功能 (27)3.8 HTTP压缩功能 (27)4 典型组网应用实例 (27)4.1 企业园区网应用 (27)负载均衡技术白皮书4.2 数据中心和大型门户网站应用 (28)负载均衡技术白皮书1 负载均衡技术概述1.1 负载均衡技术背景1.1.1 服务器负载均衡技术背景随着Internet的快速发展和业务量的不断提高，基于网络的数据访问流量迅速增长，特别是对数据中心、大型企业以及门户网站等的访问，其访问流量甚至达到了10Gb/s的级别；同时，服务器网站借助HTTP、FTP、SMTP等应用程序，为访问者提供了越来越丰富的内容和信息，服务器逐渐被数据淹没；另外，大部分网站（尤其电子商务等网站）都需要提供不间断24小时服务，任何服务中断或通信中的关键数据丢失都会造成直接的商业损失。

杭州迪普科技有限公司DPtech入侵防御系统DDoS防范技术白皮书防范技术白皮书1、概述1.1 背景从上世纪90年代到现在，DoS/DDoS 技术主要经历大约阶段：1) 技术发展时期。

90年代，Internet 开始普及，很多新的DoS 技术涌现。

技术，其中大多数技术至今仍然有效，且应用频度相当高，等等。

2) 从实验室向产业化转换2000年前后，DDoS 出现，Yahoo, Amazon等多个著名网站受到攻击并瘫痪，SQL slammer 等蠕虫造成的事件。

3) “商业时代”最近一两年，宽带的发展使得接入带宽增加，个人电脑性能大幅提高，使越频繁，可以说随处可见，而且也出现了更专业的、用于出租的攻击的威胁已经无处不在。

DDoS（分布式拒绝服务攻击）是产生大规模破坏的武器。

不像访问攻击穿透安全周边来窃取信息，DDoS攻击通过伪造的流量淹没服务器、网络链路和网络设备瘫痪来使得网络系统瘫痪。

1.2 DDoS攻击原理由于DDoS攻击往往采取合法的数据请求技术，再加上傀儡机器，造成最难防御的网络攻击之一。

据美国最新的安全损失调查报告，跃居第一。

DDoS攻击的一个致命趋势是使用复杂的欺骗技术和基本协议，不是采用可被阻断的非基本协议或高端口协议，非常难识别和防御，率的措施只是通过停止服务来简单停止攻击任务，但同时合法用户的请求也被拒绝，中断或服务质量的下降；DDoS事件的突发性，往往在很短的时就可使网络资源和服务资源消耗殆尽。

DDoS攻击主要是利用了Internet协议和Internet基本数据包到任意目的地。

DDoS 攻击分为两种：要么大数据，大流量来90年代末发明和研究过许多新的Ping of death, Smurf, SYN flooding, 还有 Codered, DDoS 攻击越来‘D DoS 攻击经济’。

可以说DDoS （路由器，防火墙等）DDoS攻击成为目前DDoS攻击所造成的经济损失已经如HTTP，Email等协议，而通常采用的包过滤或限制速造成业务的间内，大量的DDoS攻击数据——无偏差地从任何的源头传送压垮网络设备和服务器，要第1页共6页如优点杭州迪普科技有限公司么有意制造大量无法完成的不完全请求来快速耗尽服务器资源。

DPtech IPS2000技术白皮书杭州迪普科技有限公司2013年8月目录一、概述 (3)二、产品简介 (3)三、产品特色技术介绍 (4)1.先进的特征提取技术 (4)1.1.协议特征形式化建模流程 (4)1.2.特征数据挖掘算法模型 (5)2.攻击防御技术 (5)2.1.基于指纹特征的检测技术 (5)2.1.1 蠕虫攻击防护 (6)2.1.2 SQL注入防护 (6)2.1.3 XSS攻击防护 (7)2.1.4 缓冲区溢出防护 (7)2.1.5 系统漏洞攻击防护 (7)2.1.6 碎片攻击防护 (7)2.1.7 未知威胁检测防护 (8)2.2.异常流量检测技术 (8)3.病毒过滤技术 (8)4.网络带宽限制技术 (10)4.1.基于用户的带宽管理 (10)4.2.基于服务的带宽管理 (10)5.网络访问控制技术 (10)6.URL过滤技术 (10)7.高可靠安全性 (11)7.1.完善的HA部署方式 (11)7.2.支持冗余电源 (12)7.3.丰富的Bypass功能 (12)一、概述随着网络的飞速发展，以蠕虫、木马、间谍软件、DDoS攻击、带宽滥用为代表的应用层攻击层出不穷。

传统的基于网络层的防护只能针对报文头进行检查和规则匹配，但目前大量应用层攻击都隐藏在正常报文中，甚至是跨越几个报文，因此仅仅分析单个报文头意义不大。

IPS正是通过对报文进行深度检测，对应用层威胁进行实时防御的安全产品。

但目前大多数IPS都是从原有的IDS平台改制而来，性能低、误报和漏报率高、可靠性差，尤其是在新应用不断增多、特征库不断增长的情况下，性能压力持续增加，只能通过减少或关闭特征库来规避。

这样的IPS不仅起不到安全防御的作用，甚至会成为网络中的故障点。

如何保证IPS在深度检测条件下仍能保证线速处理、微秒级时延？很显然，传统的基于串行设计思想的硬件和软件架构，无论是X86、ASIC或是NP，都无法承受成千上万条且在不断更新中的漏洞库，更不用说再增加病毒库、应用协议库……。

P16 Page
入侵检测防御系统特色：全球最高性能、低时延
传统IPS
迪普IPS
单机最大吞吐量400Gbps、新建会话数1200万/秒、并发会话数3.2亿 并行处理技术，一次解析完成所有安全策略 控制平面和数据平面分离 微秒级的时延
P17 Page
P19 Page
典型应用—上海电信
DNS服务器 DNS服务器 DNS服务器 DNS服务器
DPtech入侵防御
DPtech入侵防御
槽溪
城域网 城域网
沈家宅
南汇
DPtech入侵防御
DPtech入侵防御
DNS服务器
DNS服务器
DPtech万兆IPS为上海电信DNS服务器集群提供DDoS攻击、DNS欺骗、漏洞攻击、零日 攻击、蠕虫病毒等全面安全防护
P7 Page

迪普科技政府行业旗舰产品系列
综合审计网关
• • • 流量管理 行为审计 协议识别
应用防火墙
• • • 安全隔离 访问控制 URL过滤
统一威胁管理
• • • 攻击防范 病毒防护 流量管理
政府用户
入侵防御系统
• • • 应用层攻击检测/防御 病毒防护 DDoS攻击防护
DPX
基础网络
TAC 工业交换机
UMC统一管理中心
资源管理(网络/QoS/ACL/VLAN/配置/报表) 用户管理(用户接入/准入控制/行为审计/认证计费)
业务管理(安全/加速/可用/应用业务)
P4 Page
客户及应用
• 承建包括国家发改委纵向网、全国财政系统安全建设、全国税务系统安全建设、全国环保系
P15 Page
入侵检测防御系统特色：全ห้องสมุดไป่ตู้的DDoS攻击防御能力