防火墙是众多大型安全攻击，以及站必选的防卫手段之一。
硬件防火墙对于黑客其他方式的入侵方式防御有限，但是对于ddos攻击的防御却是利器，所谓的硬件防火墙其实是将软件防火墙做到了芯片里面，由硬件执行这些功能，减少服务器CPU的负荷，使路由更加稳定。
说白了相当于你多买了一台服务器，它的芯片里面全部编写的都是软件防火墙的功能，单独去运行这个防火墙，而能有有效防御ddos攻击的硬件防火墙是含有包过滤功能的防火墙，不过很可惜，S大没有装这玩意。
牛叉一点的硬件防火墙可服务器贵多了，而最后一种方法，是软件过滤，不过这种方法对于服务器的CPU负荷也是不小，并不能从根本解决问题。所以ddos攻击从某种程度来说，也是无解的。
S大的服务器在百影安全动用了自己所有的服务器发动ddos攻击之后，服务器的运行速度几乎是以可见的速度变得无的缓慢，服务的处理请求也变得无缓慢，一旦CPU的运算速度达到一定程度之后，整个系统会崩溃，而对方的攻击也成功了。
“估计这次GOD大神也没办法了，毕竟对方有整个公司的资源来干这个事。”king等人也是有些无