ddos如何防御？

1。在首先选择路由器、交换机、硬件防火墙等设备时，尽量选择知名度高、口碑好的产品。
2。其次，路由器或硬件保护墙设备应尽量避免使用网络地址转换NAT，这会大大降低网络通信能力。
3。每天检查电脑就可以防御ddos。

比较TCP和SCTP协议,说明SCTP如何防止DDos攻击？

SCTP增加了防止恶意攻击的措施。

不同于TCP连接采用的三次握手机制，SCTP 连接采用四次握手机制，有效的防止了类似于SYN Flooding的防范DDos攻 击。

通用防火墙是怎么样防DDOS的，是依靠规则，策略，还是什么？

首相要判断是什么样的攻击，DDoS是针对IP的攻击，而CC攻击的是网页，DDoS可以用硬件防火墙来过滤攻击，CC攻击本身的请求就是正常的请求，硬件防火墙对他起不到很好的防御效果。

如果用的云服务器比如腾讯 阿里 这些都有配套的高防服务，阿里云盾和腾讯的大禹，一般的DDOS攻击应该没什么问题，中等以下规模攻击上面的高防服务器都可以搞定，如果遇到CC就得上高防IP

储备的知识防御的了小打小闹的问题，解决不了根本痛点，顶多算是和对方打游击。寻求正统的解决办法直接了断吧。

下面是高防服务器和高防IP的传送门你要了解飞过去吧，我就不复制粘贴了。

DDoS 防护_BGP 高防_DDoS 攻击防护

BGP高防IP

如果是大流量持续性的那你就跟他耗吧，看谁先受不了，毕竟对方也有成本的都是玩钱。

对了也可以直接联系云服务商的客服，腾讯的客服反应还是很迅速而且有一定的技术支持给你解决突发的情况都是没问题的。