怎样预防 WEB流量攻击由于 DDoS攻击往往采取合法的数据请求技术，再加上傀儡机器，造成DDoS攻击成为目前最难防御的网络攻击之一
据美国最新的安全损失调查报告，DDoS攻击所造成的经济损失已经跃居第一
传统的网络设备和周边安全技术，例如防火墙和IDSs(Intrusion Detection Systems) ， 速率限制，接入限制等均无法提供非常有效的针对DDoS攻击的保护，需要一个新的体系结构和技术来抵御复杂的DDoS拒绝服务攻击
DDoS攻击揭秘DDoS攻击主要是利用了internet协议和 internet基本优点 —— 无偏差地从任何的源头传送数据包到任意目的地
DDoS攻击分为两种： 要么大数据， 大流量来压垮网络设备和服务器，要么有意制造大量无法完成的不完全请求来快速耗尽服务器资源
有效防止DDoS攻击的关键困难是无法将攻击包从合法包中区分出来：IDS进行的典型 “签名 ”模式匹配起不到有效的作用；许多攻击使用源IP 地址欺骗来逃脱源识别，很难搜寻特定的攻击源头
有两类最基本的DDoS攻击：● 带宽攻击：这种攻击消耗网络带宽或使用大量数据包淹没一个或多个路由器、服务器和防火墙；带宽攻击的普遍形式是大量表面看合法的TCP、 UDP或 ICMP数据包被传送到特定目的地；为了使检测更加困难，这种攻击也常常使用源地址欺骗，并不停地变化
● 应用攻击：利用TCP和 HTTP等协议定义的行为来不断占用计算资源以阻止它们处理正常事务和请求
HTTP半开和 HTTP错误就是应用攻击的两个典型例子
DDoS威胁日益致命DDoS攻击的一个致命趋势是使用复杂的欺骗技术和基本协议，如 HTTP，Email 等协议， 而不是采用可被阻断的非基本协议或高端口协议，非常难识别和防御，通常采用的包过滤或限制速率的措施只是通过停止服务来简单停止攻击任务，但同时合法用户的请
