防火墙和IPS都有抗DDOS的功能，和专门的抗DDOS设备有什么区别呢？

现在大多数防火墙，IPS产品都附带了抗DDOS攻击的功能，但是，由于它们本身对数据的处理机制，造成自己不能够准确的检测出DDOS攻击数据包和正常数据包，因此，它们对DDOS攻击的处理方式和专业的抗DDOS攻击设备还是有很大不同的。它们的处理方式主要有两种。

（1）设置阀值，控制访问数据速率。由于防火墙，IPS会放在网络出口处，而WEB防火墙会放在网站服务器的前面，它们会根据自己网络的性能和服务器性能，设定一个处理数据的阀值，比如说我的服务器每秒中只能处理1000个人访问，那么我的防火墙，IPS，WEB防火墙就会设定1000个数据包/秒，超过这个值的数据包会丢弃。举个银行的例子，假设银行拥有八个柜台，一上午最多处理100人的业务，那么当前100个号都排满以后，银行肯定会拒绝服务，让其他人在其他时间再来了。大家可以看到，这种方式，实际上已经影响到了其他正常用户的业务办理。对于防火墙也一样，阀值的设置，在一定程度上会将正常用户的访问拒绝掉。