本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 基础设施层攻击
<a name="infrastructure-layer-attacks"></a>

 最常见的DDoS攻击，即用户数据报协议 (UDP) 反射攻击和SYN洪水，是*基础设施层攻击*。攻击者可以使用这两种方法中的任何一种生成大量流量，这些流量可能会淹没网络的容量或占用服务器、防火墙、入侵防御系统 (IPS) 或负载平衡器等系统的资源。虽然这些攻击很容易识别，但要有效缓解这些攻击，您的网络或系统必须比入站流量泛滥更快地扩展容量。这种额外的容量是过滤或吸收攻击流量所必需的，从而腾出系统和应用程序来响应合法的客户流量。