DDOS硬件防范
看完了DDOS的形成于攻击原理后，很多企业网络管理人员会感到DDOS太可怕了，想要防御根本无从下手，因为这些数据包传递的IP地址不是一个，而是成千上万个，如果单一的凭手工进行IP地址的数据包丢弃，那肯定是无法达到效果的。于是想到了硬件防范方法。
目前通常的硬件防DDOS都从理论上能达到抗DDOS的目的，其原理大多数都是对数据包采用核心算法，精确算出数据包的危害性，有效防止连接耗尽，主动清除服务器上的残余连接。不过当企业网络受到大于自身网络宽数倍的网络数据包请求时，硬件防DDOS也显得心有余而力不足了。
在硬件防DDOS问题上企业可以根据自身所购买的防DDOS产品手册操作进行即可，这里不在占用篇幅。
