DDoS网络保护装置

Question

在我们的办公室，我们运行的是思科ASA 5510防火墙。如果我们想要防止DDoS攻击，这个设备足够了吗？

您推荐哪些设备(如cisco警卫等)，以及您对这些设备的用户体验如何？

致以敬意，

Answer 1

这取决于DDoS有多复杂，以及你对互联网的管道有多大。该设备可能不会为真正的DDoS攻击提供任何真正的保护，而且您将找不到真正的设备。在DDoS中生存的主要方法是支持那些过滤网络流量并拥有大量带宽的人。像阿卡迈这样的公司提供这样的服务。

Answer 2

反DDoS硬件有帮助。但如果攻击规模足够大，就会摧毁邻近的路由器。当微软在维护他们的网站的时候，他们用了Akamai。

Answer 3

这取决于您是getting.According的攻击类型，我的经验是Fortinet FortGuard 310 B

事实证明，me.It足以减轻高达8 8Gbps的攻击和30K以下的请求。