在我们的办公室，我们正在运行Cisco ASA 5510防火墙。 如果我们想要防范DDoS攻击，这个设备是否足够了？
你推荐什么设备（如思科卫士等），以及用户使用这些设备的经验是什么？
问候，
这取决于DDoS的复杂程度以及pipe道到互联网的大小。 该设备可能不会给你真正的DDoS攻击的保护，你不会find一个设备。 生存DDoS的主要方式是获得过滤networkingstream量的人员，以及拥有大量带宽的人员。 像Akamai这样的公司提供这样的服务。
反DDoS硬件有帮助。 但是，如果攻击足够大，它将会取消邻居路由器。 当微软在维护他们的网站时遇到困难的时候， 他们使用了Akamai 。
这取决于你所得到的攻击types。根据我的经验，Fortinet FortGuard 310B
certificate对我来说足够好，它可以减轻高达8Gbps的攻击，并且可以请求高达30K。