试题四

图4为某公司拟建数据中心的简要拓扑图，该数据中心安全规划设计要求符合信息安全等级保护（三级）相关要求。

【问题3】（5分）

1.购买运营商流量清洗服务

2.采购防DDos设备

3.修复系统漏洞，关闭不必要开放的端口

4.购买云加速服务

5.增加出口带宽，提升硬件性能

6. CDN加速

针对DDoS攻击，有多种常用的防范方法。购买运营商流量清洗服务可以有效地清洗掉恶意流量，保护服务器正常运行。采购专门的防DDos设备，如防火墙、入侵检测系统等，也能提高防御能力。同时，修复系统存在的漏洞，关闭不必要的开放端口，可以减少攻击入口。云加速服务和增加出口带宽、提升硬件性能也可以提高数据中心的处理能力和响应速度，从而更好地抵御DDoS攻击。