防御： 1． 要缓解攻击，而不只是检测 2． 从恶意业务中精确辨认出好的业务，维持业务继续进行，而不只是检测攻击的存在 3． 内含性能和体系结构能对上游进行配置，保护所有易受损点 4． 维持可靠性和成本效益可升级性 简介： 由于DDoS攻击往往采取合法的数据请求技术，再加上傀儡机器，造成DDoS攻击成为目前最难防御的网络攻击之一。据美国最新的安全损失调查报告，DDoS攻击所造成的经济损失已经跃居第一。传统的网络设备和周边安全技术，例如防火墙和IDSs(Intrusion Detection Systems)， 速率限制，接入限制等均无法提供非常有效的针对DDoS攻击的保护，需要一
目前在网络中，流量攻击比较难解决，普通的IDC机房或是服务器商都是依靠硬防来解决，但是碰到大流量攻击，往往是拔线了事，所以都不是什么好办法，治标不治本，现在最流行的是CDN防护，多是针对流量攻击的，如果还有CC攻击的话，可以咨询下DDN技术，DDN是北京天鹰网安科技有限公司最新开发的技术，针对流量和CC的防护，你可以去百度里搜索下。
搭建服务器群必须学的东西 去搜 网络技术668 原创教程！
硬防 软防 详细请到饭客技术论坛了解
