多層防御策略的DDoS防御是必不可少的,包括專用的邊界解決用戶的防御和減輕威脅,從網(wǎng)絡的各個方面.這些工具應提供反欺騙,

主機認證,數(shù)據(jù)層和應用層,和協(xié)議驗證的閾值,基線實現(xiàn),空閑檢測,和基于訪問控制列表的位置的黑白列表.

   當考慮到特殊的DDoS解決方案,公司需要確認這些方案不僅可以基于應用層DDoS攻擊和非常有效的阻斷技術和模式的DDoS檢測,常

規(guī)攻擊或習俗,以"學習"來識別交通數(shù)據(jù)的基礎上,接受和異常交通行為模型.流量分析是關鍵,以協(xié)助快速檢測和-的威脅,同時降低了誤報.

   為了獲得更高效的運作,公司也應該尋求提供先進的虛擬化和基于地理位置的DDoS解決方案.位置技術,另一方面,惡意流量可以使

公司阻止來自未知或可疑的不相關的來源;地址信息流通過切割從公司外部的機構可以加載資源,并減少終端服務器帶寬的消耗.

   虛擬化策略,管理員可以在一個單一的設備中創(chuàng)建和審查多個獨立的策略域,從而防止網(wǎng)絡效應中的輻射對-部分的攻擊.防御機制

的本質(zhì)是預設,而不是投注在一組策略,管理員可以事先定義多個配置,在戰(zhàn)略是不夠的,更嚴格的策略的應用.