黑洞抗DDoS防火墙利用流量进行筛选。当黑洞抗DDoS防火墙检测到大量的无效网络流量时，该设备将这些流量重定向到黑洞地址。黑洞地址是被路由器或交换机所绑定的一个无效地址，使得攻击者无法将流量传递到目标地址。在黑洞过滤器中进行分析处理之后，黑洞抗DDoS防火墙将攻击流量过滤掉，只保留有效的该传输给目标服务器的流量。
，DDoS攻击是指通过多台计算机向目标主机发送大量数据流（包括HTTP请求、UDP、ICMP等协议数据包等）来耗尽目标主机带宽、网络资源或系统资源的攻击方式。它通常由大量分布式计算机参与，因此也被称作分布式拒绝服务攻击（Distributed Denial of Service, DDoS）。
攻击者利用者当前流行的DDoS-攻击工具，例如LOIC（低轨道离子炮）等，对特定目标进行发送网络请求。攻击者利用指定IP地址的大量虚假请求来填满网络流量，阻止合法用户访问网站。如果许多计算机同时发起请求，则称为分布式拒绝服务攻击。此时，攻击不仅来自单个计算机，而是来自攻击机器人网络中的许多计算机。
DDoS攻击的常见形式包括：UDP洪水攻击、TCP SYN洪水攻击、ICMP洪水攻击、DNS查询泛洪攻击等。其中，UDP洪泛攻击是最常见的形式之一，攻击者会向目标服务器发送大量的UDP数据包，从而导致服务器无法响应合法的请求。
[…]