早期的DDOS防御是通过防火墙和路由器来检测和实现的，这样的方案对早期的攻击有着一定的防护效果，防火墙对于协议层的防护是很有效果。然而互联网的发展使DDOS攻击的技巧性越来越高，而且攻击能力也越来越强，使用防火墙防御DDOS显然力不从心：1.防火墙和路由器只有在针对协议层攻击时才会有效，而越来越多的DDOS攻击是应用层面上；2.防火墙不是专门为DDOS而设计的，用来为DDOS做流量监控清洗会在性能上影响防火墙正常功能，这对防火墙来说是个不必要的考验；3.大型网络的部署和扩容远比软件升级复杂，通过
