多层防御策略的DDoS防御是必不可少的,包括专用的边界解决用户的防御和减轻威胁,从网络的各个方面.这些工具应提供反欺骗,

主机认证,数据层和应用层,和协议验证的阈值,基线实现,空闲检测,和基于访问控制列表的位置的黑白列表.

   当考虑到特殊的DDoS解决方案,公司需要确认这些方案不仅可以基于应用层DDoS攻击和非常有效的阻断技术和模式的DDoS检测,常

规攻击或习俗,以"学习"来识别交通数据的基础上,接受和异常交通行为模型.流量分析是关键,以协助快速检测和-的威胁,同时降低了误报.

   为了获得更高效的运作,公司也应该寻求提供先进的虚拟化和基于地理位置的DDoS解决方案.位置技术,另一方面,恶意流量可以使

公司阻止来自未知或可疑的不相关的来源;地址信息流通过切割从公司外部的机构可以加载资源,并减少终端服务器带宽的消耗.

   虚拟化策略,管理员可以在一个单一的设备中创建和审查多个独立的策略域,从而防止网络效应中的辐射对-部分的攻击.防御机制

的本质是预设,而不是投注在一组策略,管理员可以事先定义多个配置,在战略是不够的,更严格的策略的应用.