为何防火墙和IPS不能有效应对DDoS攻击?

因此，防火墙只是防御策略的一部分，而不是一个完整的解决方案。想要更加全面有效地防御DDos攻击，就绝不能仅仅依靠防火墙来解决，还需要结合其他技术和设备进行防御。

防火墙防不了DDoS攻击，DDoS只是访问量增加，除非你不让别人访问，当流量超出服务器的网络带宽时，服务器就会拥堵到无法访问，也就是瘫痪。

总体来说，正因为传统的安全设备没有能够验证攻击包 非攻击包的机制和面对特殊攻击的不足，因此，只能采用这两种方式，牺牲部分用户的权益，来保证整个网络和应用服务受到DDOS攻击的影响。