记一次抗DDOS演练

声明：本文中介绍的相关方法或技术仅限于DDOS攻击演练或内网测试，如果用于公网的网络攻击，后果自负。

最近根据公司进行应急演练的要求，组织进行了一次抗DDOS应急演练，以检验公司的抗DDOS防护设备或服务是否有效，针对演练发现的问题，尽快制定相关的措施进行修复。

目前，对于企业，常见的DDOS防御一般包括两部分：

（1）采购第三方安全厂商的抗DDOS设备进行串联链路部署在企业网络环境中，如流量清洗；

（2）购买中国电信的DDOS清洗服务，针对公网IP进行流量清洗，目前只有电信一家运营商提供了类似服务，所以只能针对电信的IP