公司对外若干台web服务器，发现有人恶意刷新页面，怎么办？

网络架构：

1.防火墙直接连接internet，ASA5520

2.DMZ区有台A10 1030负载均衡设备。后面有若干台虚拟web服务器。

问题：有人恶意刷新web页面，导致服务器的CPU长时间在70%。

解决方案：

一说DDOS大家都知道，但是和实际的网络现象联系起来，就不是那么容易的事情了。在网上逛了半天，才想起来，这就是DDOS攻击呀。那怎么办呢？

知道是DDOS攻击就好办了，搜索 ASA DDOS. 结果发现一篇cisco官方文档《如何利用ASA发现DDOS攻击以及应急预案》。 51cto上也有。下载下来看看吧。很好的文档。