[求助]请教大家关于DDOS攻击如何做到万无一失的防范...

请教大家关于DDOS攻击如何做到万无一失的防范？以及如何检出正常访问与恶意攻击？谢谢！

是否一定要采用硬件防火墙？黑洞法，多ip转换法各有什么缺点？

个人认为当然是多种方法相互补充最好，硬件防火墙本身还承担许多的安全任务，所以负担很重，所以尽量不要增加负担，对于DDOS可以适当配置规则，抗黑洞是专业对DDOS采取防范的安全产品，可以解决很大的问题，但是也不是绝对的，一旦背攻破就完全暴露了，所以在结合防火墙和多IP转换就是比较完美的安全措施了。