流量清洗DDOS攻击应注意几点误区

误区一：选择防火墙或入侵检测IPS来清洗DDoS分析：防火墙与入侵检测IPS通常串行部署在网络下游的网关位置，是基于状态检测的访问控制系统，本身就是DDoS的攻击目标，在新建连接与状态连接耗尽时成为瓶颈。DDoS最佳防护实践就是：流量清洗中心加上运营商BGP路由调度控制;

误区二：选择清洗设备的性能远高于自己的出口带宽分析：有些客户网络出口带宽只有100M，厂商却推荐选择1G甚至4G清洗设备。标准的云清洗说法是本地清洗应用型DDoS攻击，云端清洗流量型DDoS攻击。