Simone
防御：
1． 要缓解攻击，而不只是检测
2． 从恶意业务中精确辨认出好的业务，维持业务继续进行，而不只是检测攻击的存在
3． 内含性能和体系结构能对上游进行配置，保护所有易受损点
4． 维持可靠性和成本效益可升级性
简介：
由于DDoS攻击往往采取合法的数据请求技术，再加上傀儡机器，造成DDoS攻击成为目前最难防御的网络攻击之一。据美国最新的安全损失调查报告，DDoS攻击所造成的经济损失已经跃居第一。传统的网络设备和周边安全技术，例如防火墙和IDSs(Intrusion Detection Systems)， 速率限制，接入限制等均无法提供非常有效的针对DDoS攻击的保护，需要一个新的体系结构和技术来抵御复杂的DDoS拒绝服务攻击。 DDoS攻击主要是利用了internet协议和internet基本优点--无偏差地从任何的源头传送数据包到任意目的地。
危害：
DDoS攻击的一个致命趋势是使用复杂的欺骗技术和基本协议，如HTTP，Email等协议，而不是采用可被阻断的非基本协议或高端口协议，非常难识别和防御，通常采用的包过滤或限制速率的措施只是通过停止服务来简单停止攻击任务，但同时合法用户的请求也被拒绝，造成业务的中断或服务质量的下降；DDoS事件的突发性，往往在很短的时间内，大量的DDoS攻击数据就可是网络资源和服务资源消耗殆尽。
目前在网络中，流量攻击比较难解决，普通的IDC机房或是服务器商都是依靠硬防来解决，但是碰到大流量攻击，往往是拔线了事，所以都不是什么好办法，治标不治本，现在最流行的是CDN防护，多是针对流量攻击的，如果还有CC攻击的话，可以咨询下DDN技术，DDN是北京天鹰网安科技有限公司最新开发的技术，针对流量和CC的防护，你可以去百度里搜索下。
搭建服务器群必须学的东西 去搜 网络技术668 原创教程！
硬防 软防
详细请到饭客技术论坛了解
