“剑”指拒绝服务攻击

应对DDoS攻击有不少手段,如对系统自身的加固、优化操作系统及Web服务器配置；利用负载均衡、Cache Server等设备；对路由交换设备的优化,过滤明显非法的流量；安排路由“下水道”(Sinkhole)等等,都可以从不同程度上减缓DDoS攻击的威胁。但这些手段一是比较复杂,二是在遇到大规模ODoS攻击的时候防护能力有限,三是无法实时快速反映。“剑指拒绝服务攻击”一文结合实际应用环境,从六个方面详细阐述选择抗DDoS设备的标准,以“六脉神剑”斩断DDoS攻击,为用户提供了可取的选择。