雲計算與數據中心普及，DDoS 攻擊常態化。傳統邊界防火牆與 IPS 設計用於存取控制與已知惡意碼特徵阻擋，無法應對 DDoS：
- DDoS 流量來自多源、具合法性、無特徵碼，繞過防火牆/IPS。
- 防火牆/IPS 作為串聯有狀態設備，自身易成 DDoS 受害者（連接表耗盡）。
分層防禦架構
Arbor Networks 提出兩層防禦：
- 雲端大流量/狀態耗盡清洗：由 ISP 或 MSSP 在流量進入企業鏈路前清洗，防鏈路飽和。
- 邊界應用層 DDoS 防禦 (Pravail APS)：企業自主部署，識別緩解 HTTP Flood、DNS Flood、SSL 協商耗盡等應用層攻擊，提供開箱即用、低配置、攻擊中可部署能力。
Pravail APS 核心價值
- 專注可用性威脅，非特徵碼匹配而是行為基線異常檢測。
- 支援高效能硬體平台 OnDemand Switch，電信級高可靠、高擴展。
- 讓企業保留對 DDoS 威脅的掌控權與可見性。
DDoS 防禦需「雲端清洗大管道 + 邊界精準防護」雙層架構，單一設備無法全覆蓋。