天鹰抗DDOS防火墙是专门针对目前日益泛滥的拒绝服务攻击DDOS攻击研发的具有创新思想和专有技术的新型网络安全防护软件。不仅能够准确防御已知的网络攻击，而且还具备防御未知攻击的能力；出类拔萃的防御能力和运行效率，天鹰区别攻击和正常访问的方法是天鹰独有的“网络行为分析模型”，从网络行为的差异这一个根本原则入手，因此，已经能够防御很多将来可能出现的攻击；

全球Anycast DDoS流量清洗

横跨全球的分布式数据中心拥有超过4Tbps的防御带宽，利用知道创宇全球Anycast流量攻击清洗机制，可以高效防御SYN Flood、ACK Flood、ICMP Flood、UDP Flood、NTP Flood 、SSDP Flood、DNS Flood、HTTP Flood、CC（ChallengeCollapsar）攻击。

天鹰抗DDOS防火墙功能优势介绍图1

海外CN2中国大陆直连专线

在海外，知道创宇与China Telecom Global等大陆运营商国际公司广泛合作，拥有多条直连中国大陆CN2专线，通过CN2专线的接入，知道创宇海外CN2线路在国内ping值仅需30~90ms，几乎可以等同于国内服务器的访问速度，这对于国际性贸易在中国大陆的开展具有较为突出的体验优势。

天鹰抗DDOS防火墙功能优势介绍图2

多业务支持

支持TCP/UDP/HTTP/HTTPS/WebSocket，针对网站类CC和游戏类CC攻击均可防御，包括基于网络层的攻击，如TCP Flood、UDP Flood、ICMP Flood，以及应用层攻击，类似HTTP Flood 这种试图耗尽服务器资源的攻击，同时可以有效防御多种反射攻击和僵尸网络攻击。

天鹰抗DDOS防火墙功能优势介绍图3

自主研发Nightwatch引擎 大规模CC防御能力

知道创宇安全研究团队为抗D保自主研发的Nightwatch Anti-CC防护引擎可以根据访问者的URL，频率、行为等访问特征，智能识别CC攻击，迅速识别CC攻击并进行拦截，在大规模CC攻击时可以避免源站资源耗尽，保证企业网站的正常访问。

天鹰抗DDOS防火墙功能优势介绍图4

1.高效算法：天鹰采用独创的“一次Hash定位算法”进行IP地位、行为分析，该算法是在业界公认效率最高的Hash定位算法上的改进，能够实现即使百万量级的IP地址定位附加计算延时不超过0.01%；

2.驱动实现：天鹰所有防火墙功能模块在系统核心驱动层实现，具有系统最高运行优先级，配合天鹰独有的“一次Hash定位算法”，使得天鹰抗DDoS防火墙在同等硬件条件下能够获得最高的运行效率；

3.傻瓜软件：天鹰所有软件都支持“傻瓜式使用”，既，用户无需具备任何安全专业知识，就能熟练驾驭功能强大、效率奇高、稳定可靠的专业安全软/硬件；

4.网络加速：天鹰抗DDoS防火墙在实现完全防御DDoS攻击的同时，还可以集成Web Cache网络加速功能模块，能够实现令人难以置信的完全和加速的完美统一；