设置DDOS防火墙各项参数的方法

源IP地址过滤 在ISP所有网络接入或汇聚节点对源IP地址过滤，可以有效减少或杜绝源IP地址欺骗行为，使SMURF、TCP-SYNflood等多种方式的DDoS攻击无法实施。

一些常用的防DDOS攻击的方法，罗列如下：增加硬件防火墙和增加硬件设备来承载和抵御DDOS攻击，最基本的方法，但成本比较高。

参数设置：DDOS防火墙各项参数，全部是针对单个IP的设置。所有参数都是根据实验测试得出的最佳值，所以一般情况下建议用户直接使用系统默认设置。