建议采用多重防护策略，包括入口过滤、攻击阻断、分流等组合方式。
，总结
攻击者通常使用僵尸网络，也就是将大量感染了病毒的电脑组成一个庞大的网络，通过这个网络发动攻击。
目前市场上有几种主要的抗DDoS设备：防火墙、IPS/IDS、CDN以及专门的DDoS防护设备。其中防火墙和IPS/IDS都可以对基于攻击特征和流量的DDoS攻击进行检测和过滤，但它们在对大流量攻击的处理上存在一定的局限性。CDN则可以通过在多个地理位置上分布式部署来减少流量对单个服务器的影响，但需要额外的投资。而专门的DDoS防护设备则可以同时处理多种类型的DDoS攻击，并且对大流量攻击具有更强的扩展能力。
[…]