对于IDC服务商来说，处理DDOS攻击最简单的解决方案是创建一个黑洞路由，将所有攻击流量路由到黑洞中。当实施黑洞路由流量过滤而没有特定的限制标准时，正常和恶意网络流量都被路由到空路由或黑洞并从网络中丢弃。这样尽管其效率低且对合法流量有重大影响，但IDC服务商使用这种方法将受攻击的流量路由到黑洞，以避免对服务器提供商的整网络一起受到DDOS攻击影响。 通过速度限制处理攻击 在特定时间段或特定的网络层协议(如ICMP和UDP)内限制对服务器的请求数量，是处理DDoS攻击的另一种简单方法。虽然速率限制在减轻简单的、可预测的网络攻击方面很有用，但仅靠它不足以有效地处理复杂的DDoS攻击。 通过Anti-DDoS防护设备处理攻击 对于具有较大本地带宽的IDC服务商来说，通常在内部引入缓解措施。尽管云网络安全和管理安全服务提供商越来越受欢迎，仍然有供应商提供用于DDoS缓解的专用硬件，具有威胁跟踪和强大的行为分析功能。 虽然IDC服务商可以保留完全的控制权和所有权，但它的缺点是高昂的购买、安装和维护成本，更不用说需要额外的人力来保持设备的正常运行。考虑到这些资本和运营支出，将DDoS的缓解措施引入可能并不符合成本的合理性。 在一个不断变化和...