[请教]对抗DDOS攻击的疑问。。。

DreamCat

看了绿盟的黑洞2000的介绍，很是怀疑~~~

      既然DDOS是利用协议的漏洞依靠流量进行攻击，那么黑洞2000的旁路究竟有多大的作用？？？

      偶最近看了大量的资料，个人感觉黑洞2000这种防御方式只能减少被攻击的路由器、服务器的资源占用，不过对线路流量的占用能起的作用不多，效果不大。

      从根本上来说各类的抗DDOS设备基本上都是在包进入后处理的，只是在进入后的不同阶段处理。对于系统内核而言，无论封包是否是伪造的，都要判断一次，换句话说，不管你的抗DDOS设备说的多么好，都要接收封包！！好一点的设备能有较强的处理能力，但是已经被占用的带宽呢？怎么处理的？

      期待解答~~~谢谢。

txwwy

带宽占用问题没有办法，所以现在很多IDC 都是搞多个墙聚合来防御，我的就是做了1个4G 聚合墙，目前能够防御3.2G 左右的流量攻击

[ 本帖最后由 txwwy 于 2007-6-26 22:55 编辑 ]