DDoS 網路保護設備

在我們的辦公室，我們正在執行 Cisco ASA 5510 防火牆。如果我們想防禦 DDoS 攻擊，這個設備是否足夠？

您推薦哪些設備（如 cisco guard 等），您對這些設備的使用者體驗如何？

問候，

這取決於 DDoS 的複雜程度以及您的網際網路管道有多大。該設備可能不會為您提供任何真正的 DDoS 攻擊保護，您也找不到可以提供的設備。在 DDoS 中生存的主要方法是支持那些過濾流向您的網際網路流量並擁有大量頻寬的人。Akamai等公司提供此類服務。

防 DDoS 硬體有幫助。但是，如果攻擊足夠大，它將摧毀相鄰的路由器。當 Microsoft 無法保持網站正常執行時， 他們使用了 Akamai。

引用自：https://serverfault.com/questions/238150