分类：电脑/网络-反病毒
问题：什么网络解决方案能够很好的解决内网ddos攻击？ 
回答：无法彻底解决它，只能去防范它，除非你不使用ICMP协议，那这是不可能，只要你使用TCP\IP协议，你就得遵守DOD模式——四层协议，ICMP包在IP层，IP层在网络层.....好了，现在进入主题，如何防范DDOS呢？
防范DDOS：通过实现特殊的反欺骗和反DOS访问控制列表，可防范DOS和DDOS攻击。ISP还可实现流量速率，对可穿越网段的不必要流量进行限制。一个常见的例子是，限制可进入网络的ICMP流量，因为这种数据流仅用于诊断。（以上的防范，同时也可以防范DOS攻击）
....除了这些外，还有其它的防范，比如说隐藏IP、限制PING通的数量（包）等，但这些都不是绝对的防范，因为本身就没有绝对的防范，除非你能一下子处理那么多数据包（比如1千台），你觉得可能吗？
以上说的都是进行相对的范围.. ..