其实这个问题很简单，有兴趣的朋友可以先了解一个硬件防火墙是什么、DDOS是什么；只想知道答案的可以直接阅读最后一段。
硬件防火墙是什么 硬件防火墙是指把防火墙程序做到芯片里面，由硬件执行这些功能，能减少CPU的负担，使路由更稳定。 DDOS是什么 DDoS攻击通过大量合法的请求占用大量网络资源，以达到瘫痪网络的目的。
这种攻击方式可分为以下几种：
DDOS硬件防火墙.jpg 通过使网络过载来干扰甚至阻断正常的网络通讯；
通过向服务器提交大量请求，使服务器超负荷；
阻断某一用户访问服务器；
阻断某服务与特定系统或个人的通讯。
那么，机房采用的硬件防火墙能不能很好的防御DDOS攻击呢？ 所有的防火墙设备都是基于已设定好的策略进行防护，当攻击数据匹配到防护策略就会被拦截；景安郑州BGP机房部署傲盾KFW-4000数据中心级防火墙，4台防火墙集群，对整个机房的网络进行防护，其次可对单台服务器防护1.5G DDOS流量攻击。
