单点故障风险高 中心节点易受攻击 ：在集中式网络架构中，所有的通信和数据处理通常依赖于一个或少数几个中心节点，如服务器、核心路由器等。这些中心节点就像网络的 “心脏

资源分散与冗余性 资源分散 ：分布式网络架构将计算资源、存储资源和网络资源分散在多个节点上。例如，在一个分布式存储系统中，数据被分割并存储在多个不同的服务器节点。当遭受 DDoS 攻

攻击流量分布不均 混合网络架构结合了多种网络拓扑结构（如星型、总线型、环形、网状等）。在这种架构下，DDoS 攻击流量的分布会因不同拓扑部分而不同。例如，在包含星型和网状部分的混合网络

流量分散与局部影响 在网状网络架构中，节点之间有多条连接路径。当遭受 DDoS 攻击时，攻击流量会分散到不同的链路和节点上。与其他网络架构（如星型或总线型）相比，不会出现单点或单链路被

接入层防护 流量限制和过滤 ：在树形网络的接入层，可以部署流量过滤设备，如接入层路由器或防火墙。这些设备可以设置规则，对进入网络的流量进行限制和过滤。例如，根据源 IP

沿着环形链路扩散 ：在环形网络中，数据沿着环依次经过各个节点进行传输。当遭受 DDoS 攻击时，恶意流量会从攻击源所在节点进入环形链路，并随着数据的传输方向在环上依次传播。例如，若有一个节点被黑客

攻击传播的快速性 在总线型网络架构中，所有节点都连接在一条总线上。当遭受 DDoS 攻击时，恶意流量能够沿着总线快速传播。因为总线上的信号会被所有连

  中心节点压力增大 在星型网络架构中，所有的节点都通过中心节点进行通信。当遭受 DDoS 攻击时，大量的恶意流量会汇聚到中心节点。例如，在一个企业办公网络中，服务器作为

  分布式架构的基本概念 DDoS（分布式拒绝服务攻击）中的分布式架构是指攻击源不是来自单一的设备或主机，而是由众多被控制的计算机（通常称为僵尸主机或傀儡机）组成的网络。

访问控制关联 IP 访问限制同步 ：在 WAF 和数据库服务器配置中，都需要对访问 IP 进行严格的限制。WAF 可以作为第一道防线，通过分析访问