使用分层过滤减轻攻击的目标权衡

减轻DDoS攻击的目标，是用最小的延迟排除恶意的非法通信，仅允许合法的通信进入络。实现此目标最有效方法是，使用一种可以利用前文所述的所有方法的多层过滤验证过程。

1、分层过滤通信使用签名分析、动态分析（根据对正常行为的监视和分析）、反欺骗算法等技术来主动过滤络上游的有害通信。

苍井空决心转型 2、在OSI堆栈的多层上都应用过滤器虽然通过在络层上实施过滤器就可以减少某些攻击，但是当代的攻击更复杂和深入，我们需要在包括应用层的多层上都进行分析和过滤。

3、必要时可限制通信速率为防止低容忍的资源发生瘫痪，根据带宽的并发连接数量，可在必要时运用限制通信速率的能力。

4、能够快速改变和定制过滤器在必要时，能够快速应用和清除标准过滤器（即签名），也可以根据络遭受的攻击变化来生成定制的过滤器。

5、随着时间的推移而强化规则集分析境内外的多种情报、监视、警告和报告日志，然后使用这些信息来不断地更新规则集。