四、路由器设置实现DDoS防御各种考核测量标准

　　性能测量的一个基本指标是门限值能在多大程度上防DDoS攻击。除了基本指标，还必须考虑安装这一机制的成本。因此，可采用下述评估标准：

　　1.服务器中普通用户的数量;

　　2.保护S时需要介入的路由器数量;

　　3.针对用户需求变化的应变能力。

　　一般来讲，我们认为攻击者比普通用户的攻击性更强。但是某个恶意的攻击能使其他大量的主机参与到恶意攻击中来，虽然每个主机看上去像是一般的普通用户，但它们加在一起仍然会造成DDoS攻击。从本质上说，防御此类攻击比较困难。

　　在实际布置此类防护机制时必须遵守几点要求。首先，必须保证门限值的可靠性，否则，机制本身就可能成为攻击点。为了保证可靠性，门限值消息在被边缘路由器接纳到网络中时，必须先进行验证。第二，必须保证这些消息能够安全地从发起点到达目的点。由于门限值消息的发送量很小，其鉴权和传输优先性应该可以接受，而且，由于控制方法必须收到反馈，服务器可能会在瞬时超载，为了确保该调节机制仍能运行，可以使用协处理器或帮助设备。第三，门限值保护机制可能不会在整个网络中得到支持，但只要受攻击的路由上有一台路由器支持此机制就行。