大型数据中心会使用旁路部署技术来应对：抗拒绝服务产品可以不必串联在原有网络中，除了减少故障点，而且由于大多数带宽不必实时通过抗拒绝服务产品，因此，一个较小的抗DDoS清洗容量就可以适用于一个大带宽的网络中，有效降低服务器安全投入成本。
攻击检测：通过配置镜像接口或Netflow方式 感知到有攻击流量，判断是否有拒绝服务攻击发生。
流量牵引：确定发生拒绝服务攻击后，利用路由 交换技术，将原本要去往受害IP的流量牵引至旁路 ADS设备。被牵引的流量为正常流量与攻击流量的混合流量。
攻击防护/流量净化：ADS设备通过多层次 的垃圾流量识别与净化功能，将拒绝服务攻击 的流量从混合流量中分离、过滤。
流量注入：经过ADS净化之后的正常流量，被重新注入回网络，到达目的网站的 IP地址。
一般企业基本会选择专业的攻击防御产品，更为省心安全。比如西部数码网站的ddos高防，超高带宽、立体防护，可轻松应对DDoS、CC攻击等。清晰直观的流量实时监控系统，秒级防护。
防御流量攻击的ddos高防产品链接 https://www.west.cn/cloudhost/ddos.asp
