sdn ddos攻击防御,如何防御DDOS？ DDOS防火墙和CDN哪个好？ ddos软件防火墙，一般能防御多少的攻击

智卓安全可根据用户不同需求进行定制化安全防护策略。根据用户的节点sdn ddos攻击防御、带宽等个性化需求，为用户定制一套最贴合自身业务的解决方案
智卓安全在全国建立起分布式的防御节点，整体防护带宽超过1T，对于攻击流量直接就近牵引、防护和回注，具有明显的分布式防护特点。当单一节点受到大流量攻击失效时，智卓安全会迅速调度分布式节点进行分布式防御，因此单节点的失效并不影响整体安全防护性能。该节点原来负责的攻击防护区域的攻击流量自动切换到其他最近节点防护，切换速度为50毫秒，对于业务影响几乎为零。

请问DNS服务器的防DDOS攻击策略如何解决

如果打的不是53端口，直接拒掉
如果是固定源IP攻击，源IP限速
如果是随机源IP，看下包特征，模式匹配拒掉
大规模分布式DDOS攻击，用白名单准入。必要前提是攻击之前就有准备，知道向DNS服务器查询源IP哪些是的“历史上一订矗斥匪俪睹筹色船姬直正常，且很重要”的，才准入。这里面有个白名单长度限制的问题，有损服务

大家对内网DDOS攻击有没有好点儿的防御方法

目前病毒这方面对我这里影响不大。只是内网攻击有影响。 再说。。就算把系统的补丁全打上，，也一样还有漏洞可以从IE自动下载东西回来的。