抗DDOS攻击产品和防火墙，IP
一般而言，防火墙>IPS> anti DDOS>防病毒墙。
防火墙是最基本的网络安全设备。而IPS解决了许多应用层的安全问题。而DDOS则是近些年才流行的攻击行为，对于外网有应用还是比较重要的。 防毒墙我个人不喜欢。防毒墙的病毒库比终端防病毒的病毒库要少许多（同一品牌）。而且防毒墙对网络的带宽影响很大。但是防毒墙如果能在外网出口拦截一下，对内网的管理确实比较有帮助。
补充一下。如果只是内网的服务与应用，DDOS基本不存在。 因为所谓DDOS全名是Distributed Denial of service (分布式拒绝服务攻击),很多DOS攻击源一起攻击某台服务器就组成了DDOS攻击。内...全部
一般而言，防火墙>IPS> anti DDOS>防病毒墙。
防火墙是最基本的网络安全设备。而IPS解决了许多应用层的安全问题。而DDOS则是近些年才流行的攻击行为，对于外网有应用还是比较重要的。
防毒墙我个人不喜欢。防毒墙的病毒库比终端防病毒的病毒库要少许多（同一品牌）。而且防毒墙对网络的带宽影响很大。但是防毒墙如果能在外网出口拦截一下，对内网的管理确实比较有帮助。
补充一下。如果只是内网的服务与应用，DDOS基本不存在。
因为所谓DDOS全名是Distributed Denial of service (分布式拒绝服务攻击),很多DOS攻击源一起攻击某台服务器就组成了DDOS攻击。内网里机器数量一般很少，而且攻击源非常容易确定。
发现问题及时处理掉有问题的主机。加一台专用设备真的很浪费。收起
