我司服务器如何防御DDOS攻击和CC攻击？

cdnyufei

我司机房根据DDOS攻击和CC攻击，采用了双层硬件防火墙防御模式，第一层防火墙主要是防御DDOS攻击，以及少量CC攻击，第二层防火墙主要是防御CC攻击，在第一层防火墙扛住流量攻击的情况下，针对CC特性制定相应的防护策略，将CC攻击阻挡在外部，能够更好更有效的保障业务的开展。

防火墙是介于内部网和外部网之间、专用网和公共网之间的一种保护屏障，防火墙分为两种：一种是软件防火墙、另一种是硬件防火墙。

1、软件防火墙：软件防火墙是寄生于操作平台上的，软件防火墙是通过软件去实现隔离内部网与外部网之间的一种保护屏障。

2、硬件防火墙：硬件防火墙是机房布置在服务器之外的，硬件防火墙是有软件和硬件结合而生成的，硬件防火墙从性能方面和防御方面都要比软件防火墙要好。

我司产品是根据防御DDOS攻击量制定的防御套餐，单机防御均在50G以上。

TG: @cdnyufei