天鷹抗DDOS防火墻是專門針對目前日益泛濫的拒絕服務攻擊DDOS攻擊研發的具有創新思想和專有技術的新型網絡安全防護軟件。不僅能夠準確防御已知的網絡攻擊，而且還具備防御未知攻擊的能力；出類拔萃的防御能力和運行效率，天鷹區別攻擊和正常訪問的方法是天鷹獨有的“網絡行為分析模型”，從網絡行為的差異這一個根本原則入手，因此，已經能夠防御很多將來可能出現的攻擊；

全球Anycast DDoS流量清洗

橫跨全球的分布式數據中心擁有超過4Tbps的防御帶寬，利用知道創宇全球Anycast流量攻擊清洗機制，可以高效防御SYN Flood、ACK Flood、ICMP Flood、UDP Flood、NTP Flood 、SSDP Flood、DNS Flood、HTTP Flood、CC（ChallengeCollapsar）攻擊。

天鷹抗DDOS防火墻功能優勢介紹圖1

海外CN2中國大陸直連專線

在海外，知道創宇與China Telecom Global等大陸運營商國際公司廣泛合作，擁有多條直連中國大陸CN2專線，通過CN2專線的接入，知道創宇海外CN2線路在國內ping值僅需30~90ms，幾乎可以等同于國內服務器的訪問速度，這對于國際性貿易在中國大陸的開展具有較為突出的體驗優勢。

天鷹抗DDOS防火墻功能優勢介紹圖2

多業務支持

支持TCP/UDP/HTTP/HTTPS/WebSocket，針對網站類CC和游戲類CC攻擊均可防御，包括基于網絡層的攻擊，如TCP Flood、UDP Flood、ICMP Flood，以及應用層攻擊，類似HTTP Flood 這種試圖耗盡服務器資源的攻擊，同時可以有效防御多種反射攻擊和僵尸網絡攻擊。

天鷹抗DDOS防火墻功能優勢介紹圖3

自主研發Nightwatch引擎 大規模CC防御能力

知道創宇安全研究團隊為抗D保自主研發的Nightwatch Anti-CC防護引擎可以根據訪問者的URL，頻率、行為等訪問特征，智能識別CC攻擊，迅速識別CC攻擊并進行攔截，在大規模CC攻擊時可以避免源站資源耗盡，保證企業網站的正常訪問。

天鷹抗DDOS防火墻功能優勢介紹圖4

1.高效算法：天鷹采用獨創的“一次Hash定位算法”進行IP地位、行為分析，該算法是在業界公認效率最高的Hash定位算法上的改進，能夠實現即使百萬量級的IP地址定位附加計算延時不超過0.01%；

2.驅動實現：天鷹所有防火墻功能模塊在系統核心驅動層實現，具有系統最高運行優先級，配合天鷹獨有的“一次Hash定位算法”，使得天鷹抗DDoS防火墻在同等硬件條件下能夠獲得最高的運行效率；

3.傻瓜軟件：天鷹所有軟件都支持“傻瓜式使用”，既，用戶無需具備任何安全專業知識，就能熟練駕馭功能強大、效率奇高、穩定可靠的專業安全軟/硬件；

4.網絡加速：天鷹抗DDoS防火墻在實現完全防御DDoS攻擊的同時，還可以集成Web Cache網絡加速功能模塊，能夠實現令人難以置信的完全和加速的完美統一；