我们办公室运行的是 Cisco ASA 5510 防火墙。如果我们想防御 DDoS 攻击，这个设备够用吗？
您推荐哪些设备（例如 cisco guard 等）以及您使用这些设备的用户体验如何？
问候，
答案1
这取决于 DDoS 攻击的复杂程度以及您连接到互联网的管道有多大。该设备可能无法为您提供任何真正的 DDoS 攻击保护，而且您也找不到可以做到这一点的设备。在 DDoS 攻击中幸存下来的主要方法是找一个可以过滤您收到的互联网流量并拥有大量带宽的人。像阿卡迈提供此类服务。
答案2
反 DDoS 硬件会有所帮助。但如果攻击规模足够大，它就会摧毁邻近的路由器。当微软难以维持其网站时， 他们使用 Akamai。
答案3
这取决于您所遭受的攻击类型。根据我的经验，Fortinet FortGuard 310B
对我来说已经足够好了。它可以缓解高达 8Gbps 的攻击和高达 30K 的请求。