學習結束后，繼續按照基線學習的維度進行流量統計，并將每秒的統計結果與防御閾值進行比較。 如果超過，則視為異常，通知管理中心。
管理中心向清洗設備下發排水策略，開始排水清洗。 異常流量清洗通過特征、基線、回復確認等多種方式識別并清洗攻擊流量。
異常流量清理完畢后，為了防止流量再次被引流至DDos清洗設備，可以在出口設備的重注入接口上使用策略路由，強制將重注入的流量走至內部。數據中心網絡訪問目標系統。
2. 載體清潔服務
當流量型攻擊的攻擊流量超過互聯網鏈路帶寬或本地DDos清洗設備性能不足以應對DDos流量攻擊時，需要使用運營商的清洗服務或臨時增加帶寬運營商完成攻擊流量的清洗。
運營商利用各級DDos防護設備，以清洗服務的形式幫助用戶解決消耗帶寬的DDos攻擊。 實踐證明，運營商清洗服務對于應對基于流量的DDos攻擊更為有效。
3、云清洗服務
當運營商的DDos流量清洗無法達到預期效果時，可以考慮緊急啟用運營商的云清洗服務進行最后的對決。
依托運營商骨干網上分布式部署的異常流量清洗中心，實現分布式近源清洗技術，在靠近攻擊源的運營商骨干網上進行流量清洗，提高抗攻擊能力。
如果有適用場景，可以考慮使用CNAME或域名將源站點解析到安全廠商的云域名，從而實現引流、清洗、回注，提高防D能力。 進行此類清洗需要較大的流路變化且涉及面積較大，因此一般不建議作為常規防御方法。
總結
上述三種防御方法都有共同的缺點。 由于本地DDos防護設備和運營商不具備HTTPS加密流量的解碼能力，因此對HTTPS流量的防護能力有限；
同時，由于運營商的清洗服務大多基于Flow來檢測DDos攻擊，而策略的粒度往往較粗，因此DDos攻擊類型對于CC或HTTP慢等應用層特征的檢測效果往往較差不理想。
對比三種方法不同的適用場景，我們發現單一的解決方案并不能清除所有的DDos攻擊，因為大多數真正的DDos攻擊都是“混合”攻擊（各種攻擊類型混合在一起）。
例如：以大流量反射為背景，期間夾雜著一些CC和連接耗盡，以及慢速攻擊。 這時候很有可能運營商需要清理（針對流量型攻擊）清理80%以上的流量，清空鏈路帶寬；
剩下的20%中，很可能80%是攻擊流量（類似CC攻擊、HTTP慢速攻擊等），所以需要本地配合進行進一步清理。
DDoS防御方法
如何防御ddos如下：
工具/材料：電腦華碩A456U，端口。
1. 可以使用 、 、 等工具過濾不必要的服務和端口，即過濾路由器上的假IP。
2、通過DDOS硬件防火墻對異常流量的清洗和過濾，數據包規則過濾、數據流指紋檢測過濾、數據包內容定制過濾等頂尖技術，可以準確判斷外部訪問流量是否正常，并進一步禁止對異常流量的過濾。
3、這是網絡安全界防御大規模DDOS攻擊最有效的方法。 分布式集群防御的特點是每個節點服務器配置多個IP地址（負載均衡），每個節點可以承受不小于10G的DDOS攻擊。
4、使用云DDoS清洗方式可以給企業用戶帶來很多好處。 表現在不僅可以提高綜合防護能力，用戶可以按需付費，可以彈性擴展，而且可以基于大數據分析和預測攻擊，同時可以免費升級。
如何防御DDoS攻擊？
一、網絡設備設施
網絡架構、設施設備是整個系統順利運行的硬件基礎。 使用足夠的機器和容量來抵御攻擊并充分利用網絡設備來保護網絡資源是一種理想的策略。 當它不斷拜訪用戶、搶占用戶資源時，自身的能量也在逐漸耗盡。 相應的，投入也不小，但網絡設施是一切防御的基礎，需要根據自身情況做出平衡選擇。
1.擴大帶寬硬抗
網絡帶寬直接決定了抵御攻擊的能力。 國內大部分網站的帶寬在10M到100M之間，知名企業的帶寬可以超過1G。 超過100G的基本都是專門做帶寬服務和防攻擊服務的網站，數量很少。 但 DDoS 不同。 攻擊者控制一些服務器、個人電腦等成為機器人。 如果他們控制1000臺機器，每臺機器的帶寬為10M，那么攻擊者將擁有10G的流量。 當他們同時對某個網站發起攻擊時，帶寬立即被占用。 增加帶寬的硬保護是理論上的最優方案。 只要帶寬大于攻擊流量就不怕，但是成本也難以承受。 國內非一線城市帶寬價格約為100元/M*月。 買10G帶寬要花100。因此，很多人調侃帶寬是為了爭取人民幣，以至于很少有人愿意花高價購買大帶寬用于防御。
2.使用硬件防火墻
很多人會考慮使用硬件防火墻。 針對DDoS攻擊和黑客攻擊而設計的專業級防火墻，通過清洗和過濾異常流量，可以抵御SYN/ACK攻擊、TCP全連接攻擊、腳本攻擊等流量型DDoS攻擊。 如果網站受到流量攻擊，可以考慮將網站放入DDoS硬件防火墻機房。 但如果網站流量攻擊超出了硬防的防護范圍（比如200G硬防，但攻擊流量為300G），高墻就無法抵御洪水。 值得注意的是，有些硬件防火墻主要是在包過濾防火墻的基礎上改造而成，只檢查網絡層的數據包。 如果DDoS攻擊上升到應用層，防御能力就會相對較弱。
3、選擇高性能設備
除了防火墻之外，服務器、路由器、交換機等網絡設備的性能也需要跟上。 如果設備性能成為瓶頸，即使帶寬足夠，也無能為力。 在保證網絡帶寬的前提下，應盡可能提高硬件配置。
2、有效的抗D思路和解決方案
面對面的防守往往是“魯莽的”。 通過架構布局和資源整合的方式來增加網絡的負載能力，分擔本地過載的流量，通過接入第三方服務來識別和攔截惡意流量，才是更“明智”的做法。 它對抗它效果很好。
4.負載均衡
普通級別的服務器處理數據的能力最多只能每秒應答數十萬個連接請求，網絡處理能力非常有限。 負載均衡基于現有的網絡結構，提供了一種廉價、有效、透明的方法來擴展網絡設備和服務器的帶寬，提高吞吐量，加強網絡數據處理能力，提高網絡靈活性和可用性，防止DDoS流??量攻擊和CC 攻擊都是有效的。 CC 攻擊通常會針對某個頁面或鏈接，通過大量網絡流量使服務器過載。 企業網站添加負載均衡解決方案后，鏈接請求均勻分布到各個服務器，減輕了單臺服務器的負擔。 整個服務器系統每秒可以處理千萬級甚至更多的服務請求，用戶訪問速度也會加快。
5.CDN流量清洗
CDN是建立在互聯網上的內容分發網絡。 依托部署在各地的邊緣服務器，通過中心平臺的分發、調度等功能模塊，用戶可以就近獲取所需內容，減少網絡擁塞，提高用戶訪問響應速度和命中率。 率，所以CDN加速也采用了負載均衡技術。 與高防硬件防火墻相比，無法承受無限流量的限制，而CDN則更加合理，多個節點共享滲透流量。 目前大多數CDN節點都具備200G流量防護功能，再加上硬防保護，可以說可以應對大部分DDoS攻擊。 這里給大家推薦一款性價比極高的CDN產品：百度云加速，非常適合中小型站長的保障。相關鏈接
6.分布式集群防御
分布式集群防御的特點是每個節點服務器配置多個IP地址，每個節點可以承受不低于10G的DDoS攻擊。 如果一個節點受到攻擊而無法提供服務，系統會根據優先級設置自動切換另一個節點，并將所有攻擊者的數據包返回到發送點，使攻擊源陷入癱瘓，影響安全執行企業從更深層次的安全防護角度做出的決策。
如何有效防御DDOS攻擊？
11種方法教你有效防御DDOS攻擊：
1.使用高性能網絡設備
首先，要保證網絡設備不能成為瓶頸。 因此，在選擇路由器、交換機、硬件防火墻等設備時，盡量選用知名、知名的產品。 此外，如果與網絡提供商有特殊關系或協議就更好了。 當大量攻擊發生時，要求他們限制網絡點的流量以對抗某些類型的DDOS攻擊是非常有效的。
2.盡量避免使用NAT
無論是路由器還是硬件防護墻設備，都盡量避免使用網絡地址轉換NAT，因為使用該技術會大大降低網絡通信能力。 其實原因很簡單，因為NAT需要來回轉換地址。 計算包的校驗和，這樣就浪費了大量的CPU時間，但是有時候必須使用NAT，所以沒有什么好的辦法。
3、充足的網絡帶寬保證
網絡帶寬直接決定了抵御攻擊的能力。 如果只有10M帶寬，無論采取什么措施，都很難抵御當前的攻擊。 目前至少應選擇100M共享帶寬。 最好的當然是掛在1000M主干上。 但需要注意的是，主機上的網卡是1000M并不意味著它的網絡帶寬是千兆。 如果連接到100M的交換機上，它的實際帶寬不會超過100M，那么連接到100M帶寬并不意味著有100M帶寬，因為網絡服務提供商很可能將實際帶寬限制為10M關于開關，必須澄清這一點。
4. 升級主機服務器硬件
在保證網絡帶寬的前提下，請盡量提高硬件配置。 要有效抵御每秒10萬個SYN攻擊數據包，服務器配置至少應為：P42.4G//SCSI-HD，而關鍵作用主要是CPU和內存，如果你有Xeon雙CPU，就可以使用。 內存一定要選擇DDR高速內存，硬盤盡量選擇SCSI。 不要貪圖IDE便宜的價格和充足的數量，否則你將付出高性能的代價。 即網卡必須是3COM或Intel等知名品牌。 如果是，請在您自己的 PC 上使用它。
5、將網站做成靜態頁面或偽靜態
事實證明，將網站變成靜態頁面不僅可以大大提高抵御攻擊的能力，而且還會給黑客帶來很多麻煩。 至少到現在為止，HTML的溢出還沒有出現。 現在很多門戶網站都以靜態頁面為主。 如果您堅持調用動態腳本，則應將其放在另一臺單獨的主機上，以避免受到攻擊時損害主服務器。 當然，放一些不調用數據庫的腳本還是可以的。 另外，在需要調用數據庫的腳本中最好拒絕使用代理的訪問，因為經驗表明，使用代理訪問你的網站80%都是惡意的。
6.增強操作系統的TCP/IP堆棧
并且作為服務器操作系統，具有一定的抵御DDOS攻擊的能力，但默認情況下是不啟用的。 如果啟用，可以抵御約10000個SYN攻擊包。 如果不啟用的話，只能抵擋數百。
7.安裝專業的防DDOS防火墻
