有效防护ddos攻击的方法
1、采用高性能配置的网络设备
首先尽量选用知名度高、口碑好的网络设备产品。
2、尽量避免NAT的使用
无论是路由器还是硬件防护墙设备要尽量避免采用网络地址转换NAT的使用,因为采用此技术会较大降低网络通
信能力,因为NAT需要对地址来回转换,转换过程中需要对网络包的校验和进行计算,因此浪费了很多CPU的时间。
3、充足的网络带宽
网络带宽的大小直接决定防御能力的高低,假若只有10M带宽,是很难对抗现在的SYNFlood攻击的,至少要选择
100M的共享带宽,所以充裕的网络带宽是很重要的。
顶一下
(0)
0%
踩一下
(0)
0%
- 相关评论
- 我要评论
-