DoS攻击/DDoS攻击（拒绝服务攻击/分布式拒绝服务攻击），通常是以消耗服务器端资源、迫使服务停止响应为目标，通过伪造超过服务器处理能力的请求数据造成服务器响应阻塞，从而使正常的用户请求得不到应答，以实现其攻击目的。深信服AF的防DOS攻击功能，按攻击方向可以分为“外网对内网攻击防护策略”和“内网对外网攻击防护策略”两个部分，既可以防止外网对内网的DOS攻击，也可以阻止内网的机器中毒或使用攻击工具发起的DOS攻击。可以对DDOS防护策略进行新增、删除、启用、禁用、上移、下移、移动和刷新等操作。