风雨文化 发表于 2013-7-17 14:41:37

DDoS流量清洗解决方案选择

防火墙与入侵检测IPS通常串行部署在网络下游的网关位置，是基于状态检测的访问控制系统，本身就是DDoS的攻击目标，在新建连接与状态连接耗尽时成为瓶颈。

DDoS最佳防护实践就是：流量清洗中心加上运营商BGP路由调度控制

页: [1]
查看完整版本: DDoS流量清洗解决方案选择