防御分布式拒绝服务攻击的难点在于现有的防护设备过滤规则不够复杂。