如何防御日益严重的ddos攻击？

购买防火墙无疑是最为常规的防御措施，但是由于带宽有限的，传统的防火墙当遇到大流量的Ddos攻击的时候就会大大降低其推土量，网络很快就会被堵死，防火墙接入的带宽就耗尽了，最后网络还是会被攻击瘫痪，若另外购买千兆级带宽，用户将会负担高额的防护费用。

中国网域网与上海电信-在线电子商务、金盾防火墙三家巨头合力打造Ddos攻击防护区，此次建立的Ddos攻击防护区域，目前是上海电信最大的Ddos攻击防护区域，其主要由上海电信提供带宽、上海网域提供网络设备、技术支持、实时动态监控，中新软件提供金盾防火墙，共同打造上海Ddos攻击安全区。相对其它同样的DDos防火墙来说，该防护区域拥有网络运营商所提供的充足网络资源，可为防火墙提供足够的千兆以上的带宽，最终有效地彻底的防御大部分已知的Ddos攻击。从成本来考虑该DDos防护区域由网络运营商提供充足的抗攻击带宽，由专业的抗DDos防火墙厂商提供专业的防火墙，由国内知名IDC运营商提供7x24的技术支持。成本将是传统抗DDos防御解决方案的1/10。效果则要远远优于传统的DDos防火墙。