防火墙防范DDoS攻击的分流策略是目前最有效的防御方式。分流可以将请求分摊到多个服务器上，以减轻单个服务器的负担。此外，分流还能使攻击者难以分辨哪些请求是真实的，从而为防范DDoS攻击提供有效的辅助手段。
防火墙防御DDoS攻击的必要性
，DDoS攻击（分布式拒绝服务攻击）是一种网络攻击方式，旨在通过大量的流量来占用目标服务器或网络带宽，使其无法服务合法用户或客户端。攻击者可以通过掌握，操纵或破坏大量恶意软件感染的网络设备（如僵尸网络）来实现攻击。DDoS攻击已广泛被黑客、竞争对手、政治或社会运动等企业、组织和个人使用。
DDoS攻击的特点是大量的请求同时发起，如何识别哪些请求是恶意的？如何保证正常用户的服务不被打扰？这是阿里云面对DDoS攻击的挑战。