现在的抗DDOS产品没用，因为一但发生攻击且攻击的流量超过出口带宽，首先已经把出口带宽给堵死了。

不是抗DDOS设备不行。而是抗DDOS设备在网络上所部署的层次的问题。流量在没有到设备之前的那一段都已经堵塞了，任何的设备都防不了。所以需要把抗DDOS设备部署到网络上更高级别的层次。遗憾的是运营商也不会让你把设备放到他们的上一层网络中去。所以建议：一、扩大带宽同时使用抗DDOS设备。二、购买运营商的流量清洗服务同时使用抗DDOS设备。