目前网络安全界，对于DDoS攻击最有效的防御办法是：使用利联科技扬州BGP服务器的高防业务 

 目前最好的方式是通过利联科技的扬州BGP机房的硬件防御住攻击，购买了利联科技的扬州BGP服务器后是有默认

防御160G的，而这个对于普通业务的用户来说是很实用的了。一般攻击不会有这么高，而超过这个攻击的用户可以

选择200G-500G的方案，对于这个来说是行业内的超高防了。基本上没有其他攻击能超过500G的，也不用担心，

机房是按照防火墙承载和按量收费的。对比外面同行来说是很实惠的。所以建议选择利联科技的扬州BGP服务器。

方 案 一 ：Waf盾机防御技术

网络环境：利联科技的扬州BGP服务器，采用多种防火墙机制来拦截过滤，机房总防御达到2T级 。7*24小时现场

技术维护，提供技术搭建与维护。

防御原理：使用一台或多台扬州高防服务器作为一个游戏前端或网站的前端，通俗来说就是用作盾机，当有攻击

到来的时候，首先是由扬州高防的服务器去抵挡防御，把接收到的攻击全部清洗掉，从而保障后端源服务器的稳定。

 

方 案 二 ：CDN节点部署防护

网络环境：利联科技的扬州BGP服务器，采用多种防火墙机制来拦截过滤，机房总防御达到2T级 。7*24小时现场

技术维护，提供技术搭建与维护。

防御原理：使用三台高防服务器或三台不同机房里的服务器作多节点部署，通俗来说就是多机负载技术，当防火

墙上接收攻击到来的时候，会由这三台服务器共同分担防护，其中一台服务器被打封了，另外两台立刻顶上，从

而可以有效的分流攻击，保证后台的正常运转。

 

方 案 三 ：技术性隐藏源IP技术

网络环境：利联科技的扬州BGP服务器，采用多种防火墙机制来拦截过滤，机房总防御达到2T级 。7*24小时现

场技术维护，提供技术搭建与维护

 

防御原理：利用多台服务器来隐藏实际源IP地址，攻击者攻击的IP不是源站IP地址，这样就造成他的攻击量损耗，

而与此同时源站还是正常运转，不会受到任何的影响。

 

 以上是利联科技的扬州BGP机房针对于ddos提出的有效解决方案，大家可以根据上面的几个方法来选择。对于

ddos攻击，除了硬抗还有以上的其他的技术手段。不过如果发现了ddos攻击的话，可以联系我们的利联技术来

调整策略拦截过滤就可以了。