多層防御策略的DDoS防御是必不可少的,包括專(zhuān)用的邊界解決用戶(hù)的防御和減輕威脅,從網(wǎng)絡(luò)的各個(gè)方面.這些工具應(yīng)提供反欺騙,

主機(jī)認(rèn)證,數(shù)據(jù)層和應(yīng)用層,和協(xié)議驗(yàn)證的閾值,基線(xiàn)實(shí)現(xiàn),空閑檢測(cè),和基于訪(fǎng)問(wèn)控制列表的位置的黑白列表.

   當(dāng)考慮到特殊的DDoS解決方案,公司需要確認(rèn)這些方案不僅可以基于應(yīng)用層DDoS攻擊和非常有效的阻斷技術(shù)和模式的DDoS檢測(cè),常

規(guī)攻擊或習(xí)俗,以"學(xué)習(xí)"來(lái)識(shí)別交通數(shù)據(jù)的基礎(chǔ)上,接受和異常交通行為模型.流量分析是關(guān)鍵,以協(xié)助快速檢測(cè)和-的威脅,同時(shí)降低了誤報(bào).

   為了獲得更高效的運(yùn)作,公司也應(yīng)該尋求提供先進(jìn)的虛擬化和基于地理位置的DDoS解決方案.位置技術(shù),另一方面,惡意流量可以使

公司阻止來(lái)自未知或可疑的不相關(guān)的來(lái)源;地址信息流通過(guò)切割從公司外部的機(jī)構(gòu)可以加載資源,并減少終端服務(wù)器帶寬的消耗.

   虛擬化策略,管理員可以在一個(gè)單一的設(shè)備中創(chuàng)建和審查多個(gè)獨(dú)立的策略域,從而防止網(wǎng)絡(luò)效應(yīng)中的輻射對(duì)-部分的攻擊.防御機(jī)制

的本質(zhì)是預(yù)設(shè),而不是投注在一組策略,管理員可以事先定義多個(gè)配置,在戰(zhàn)略是不夠的,更嚴(yán)格的策略的應(yīng)用.