我爱我家。 哇塞，你们知道吗？DDoS攻击就像是一群坏孩子围攻一个学校，让老师没办法好好教书一样。防火墙就像学校的门卫，今天我们就来聊聊，怎么让门卫geng好地保护学校，不让那些坏孩子得逞。

高防服务

有些大公司，他们有超级强大的门卫，Neng挡住超级多的坏孩子。他们叫高防服务，就像超级门卫一样，Neng处理从GB到TB级别的大流量攻击。

服务名称	流量处理Neng力
超级门卫A	GB级别
超级门卫B	TB级别

系统平安配置

希望大家... 门卫要强壮，学校里的东西也要保护好。操作系统就像学校里的桌椅板凳， 要经常擦擦洗洗，geng新geng新，还要用SELinux这样的平安策略来保护它们。

流量限制和访问控制

设置合理的请求频率限制， 就像学校门口不让一个学生进去又出来防止那些坏孩子一直乱晃悠。

防火墙的防御Neng力

防火墙就像学校的门， 它Ke以挡住一些明显是坏孩子的攻击，但是有些坏孩子穿得跟好人一样，防火墙就不好识别了，官宣。。

我直接好家伙。 虽然防火墙hen重要，但是它不Neng单独保护学校，我们还需要其他的办法。

CDN流量清洗

CDN就像在学校周围建了几个小门卫， 分散了坏孩子的流量，让他们不容易找到学校。

负载均衡

负载均衡就像让学校里的每个教室dou有老师，不会主要原因是一个教室太挤而影响教学，我明白了。。

隐藏服务器IP

尊嘟假嘟？ 隐藏服务器IP就像告诉坏孩子， 学校不是这里让他们找不到学校。

保护学校， 就是要让门卫强大，学校的东西保护好，不让坏孩子得逞。防火墙是其中的一环，但是我们要综合运用各种方法，让学校geng平安，正宗。。

---