清洗中心防御大流量攻击

大流量攻击之所以必须依赖清洗中心，是因为攻击流量可以在很短时间内超过源站带宽数十倍甚至上百倍，源站本身不具备“分洪”和“筛污”能力；清洗中心通过BGP牵引或DNS调度把流量引到高防节点，过滤掉恶意包后只把干净流量回注给源站，如果把源站比作小区水管,大流量DDoS就是直接接在消防栓上对着你喷，水管再粗，也架不住洪……