量攻击分很多种：
我们常见的DDOS CC SYN UDP等，目前在网络中，流量攻击比较难解决，普通的IDC机房或是服务器商都是依靠硬防来解决，但是碰到大流量攻击，往往是拔线了事，所以都不是什么好办法，治标不治本。
最直接的方法就是加强防护，攻击一但超过了你购买的防护范围内，机房会直接封机了，大型高防机房可以直接，秒解或者5-10分钟解封，要是还被打封那就封的时间越久，所以处理这种方法就是加防护。看他攻击你多少流量，然后加到更高。
大型机房，我们扬州来说，可以无视任何海外攻击，封闭UDP，以及对CC的防护策略，电信800G，移动400G，联通400G，三线1.66T防护。
被攻击你选择一个靠谱的机房也是很重要的。再安全的服务器也有可能遭受到攻击。作为一个安全运维人员，要把握的原则是：尽量做好系统安全防护，修复所有已知的危险行为，同时，在系统遭受攻击后能够迅速有效地处理攻击行为，最大限度地降低攻击对系统产生的影响
扬州高防段
防护思路：针对不同的攻击分类，分开讨论：
1.针对第一种，需要在运营商网络里进行攻击流量识别，清洗；
2.第二种需要对流量模型学习建模，防护引擎要有多种方式检测攻击流量并自动生成过滤特征。当然最重要是修复应用的脆弱设计；抗DDOS设备主要的技术难点在于如何准确判断流量是攻击流量还是正常流量。流量清洗回注是没多少技术含量的。当然光靠设备自动化防护是远远不够的，需要有应急团队的专业服务。那些直接说不能防护的人不知是神马心态.
基本防御手段：总体来说，从下面几个方面考虑：硬件单个主机整个服务器系统
硬件：（特点就是一个字：效果好，价钱贵）
1. 增加带宽 带宽直接决定了承受攻击的能力，增加带宽硬防护是理论最优解，只要带宽大于攻击流量就不怕了，但成本非常高。
2、提升硬件配置 在有网络带宽保证的前提下，尽量提升CPU、内存、硬盘、网卡、路由器、交换机等硬件设施的配置，选用知名度高、 口碑好的产品。
3、 硬件防火墙 将服务器放到具有DDoS硬件防火墙的机房。专业级防火墙通常具有对异常流量的清洗过滤功能，可对抗SYN/ACK攻击、TCP全连接攻击、刷脚本攻击等等流量型DDoS攻击。
选择高防机型 已经独立的DDOS 流量清洗设备。
