1、web应用防火墙推荐：F5科技。F5科技是一家领先的应用安全厂商，其Web应用防火墙（WAF）产品一直受到广泛好评。
2、在具体的实践中，F5的web应用防火墙部署也更加灵活，行业内十分出众。当然对于企业来说，更多是按需部署，可以从官方的渠道多了解下。
3、前者好些。Imperva防护能力高，性能中上，易用性一般，这个是国外的牌子，价格很贵，我们用过一段时间，最后资金问题，放弃了。
4、要说公司的话选择阿里、百度这些大公司的会比较安全稳定。
攻击者向服务器伪造大量合法的请求，占用大量网络带宽，致使网站瘫痪，无法访问。其特点是，防御的成本远比攻击的成本高，一个黑客可以轻松发起10G、100G的攻击，而要防御10G、100G的成本却是十分高昂。
DDOS全名是DistributedDenialofservice（分布式拒绝服务），俗称洪水攻击。很多DOS攻击源一起攻击某台服务器就组成了DDOS攻击，DDOS最早可追溯到1996年最初，在中国2002年开始频繁出现，2003年已经初具规模。
DDoS（DistributedDenialofService，分布式拒绝服务）定义：主要通过大量合法的请求占用大量网络资源，从而使合法用户无法得到服务的响应，是目前最强大、最难防御的攻击之一。
DDoS则是DoS的特例，黑客利用多台机器同时攻击来达到妨碍正常使用者使用服务的目的。
1、ddos攻击防护思路？采用高性能的网络设备首先要保证网络设备不能成为瓶颈，因此选择路由器、交换机、硬件防火墙等设备的时候要尽量选用知名度高、口碑好的产品。
2、为了保护客户免遭DDoS攻击，F5分布式云平台高效运营着一个全球安全网络，该解决方案将本地防御与基于分布式云的DDoS防护相结合，以强大的控制力抵御具有针对性的网络和应用层攻击，例如可以防范OWASP十大威胁中列出的威胁。
3、那么选择ddos.cc这样的就是最好的选择。抗ddos设备一般部署到哪？部署在Internet出口处。用于防护来自外网的拒绝服务攻击。利用防火墙进行访问控制，防止不必要的服务请求进入网站系统，减少被攻击的可能性。
4、目前国内防火墙高端的处理能力差不多在40、50G（用这种墙的单位很少的），如果DDOS攻击流量过大的话，防火墙也有可能撑不住的，也可能会死机。预防方法最有效的是在出口位置部署专业的防攻击设备。
5、Gbps的数据时，无论多少本地设备也无法解决这个问题。云服务每秒可以清洗数百GB的数据，并向数据中心返回“干净”的流量。同时在应用层和网络层，也要部署相应的防御措施。总之，我觉得F5的DDoS防御方案还是很专业的。
6、主要包括网络资源管理器，应用性能加速器，网页性能加速器三大类，针对不同的需求及功能要求进行网络的优化。