DDoS攻击按大类分两种，一种是占用流量带宽的大流量攻击，另一种是消耗服务器硬件性能的CC连接型攻击（占用带宽较小）。
在源服务器上做访问控制策略对于小规模的流量攻击（不超过源站带宽）和CC攻击是有作用的，但随着攻击者升级攻击量级，该策略会出现明显的瓶颈（网络带宽不足、服务器性能不足等），因此建议采用唯一网络的高防IP进行云端防御，可快速缓解DDoS攻击带来的难题。