机房的硬件防火墙能不能防御DDOS攻击
其实这个问题很简单，有兴趣的朋友可以先了解一个硬件防火墙是什么、DDOS是什么；只想知道答案的可以直接阅读一段。
硬件防火墙是什么
硬件防火墙是指把防火墙程序做到芯片里面，由硬件执行这些功能，能减少CPU的负担，使路由更稳定。
DDOS是什么
DDoS攻击通过大量合法的请求占用大量网络资源，以达到瘫痪网络的目的。 这种攻击方式可分为以下几种：
通过使网络过载来干扰甚至阻断正常的网络通讯；
通过向服务器提交大量请求，使服务器超负荷；
阻断某一用户访问服务器；
阻断某服务与特定系统或个人的通讯。
那么，机房采用的硬件防火墙能不能很好的防御DDOS攻击呢？
如果机房部署了支持DDOS功能的防火墙，它能拦截住，用户无需再部署DDOS硬件防火墙；傲盾BGP机房部署傲盾KFW-4000数据中心级防火墙，4台防火墙做集群， 对三层网络异常流量进行拦截防护检测packet headers，可对单台服务器防护1.5G DDOS流量攻击。
