被攻击主机上有大量等待的TCP连接；
网络中充斥着大量的无用的数据包，源IP地址为假；
制造高流量无用数据，造成网络拥塞，使受害主机无法正常和外界通讯；
利用受害主机提供的服务或传输协议上的缺陷，反复高速的发出特定的服务请求，使受害主机无法及时处理所有正常请求； 严重时会造成系统死机。

针对上述的需求，中国电信采用思科的基于Guard和Detector的DDoS防御方案，为IDC用户提供抗DDOS攻击的流量清洗服务， 它能够抵御当今最复杂、最隐蔽的攻击，有效保护企业的网络环境。流量清洗服务能够自动、快速的消除DDOS对您网络的 攻击威胁，并根据攻击情况出具受攻击报告。

Cisco Guard XT 有两个版本：Two versions of the Cisco Traffic Anomaly Detector XT 5600 are available: one features 10/100/1000BASE-T Ethernet ports, while the 5700 offers 1000BASE-SX multimode fiber optic ports with LC connectors. 产品为"硬件",一个是GUARD，一个是Detector,由Detector探测DDOS信息，把相关的判断传给Guard来处理。
思科公司推出的Cisco XT 5600流量异常检测器是一种完整的解决方案，能够帮助大型机构 预防分布式拒绝服务（DDoS）或其它计算机攻击。利用它，用户能够快速启动抵御服务，在业务受到影响之前就制止攻击。Cisco XT流量异常检测器能够持续监控去往受保护设备的流量，例如Web或电子商务应用服务器，并详细记录各种设备在"正常"操作条 件下的情况。如果Cisco XT流量异常检测器检测到哪股流量与正常情况不同，就会怀疑这种异常行为可能来自攻击，然后按照用户的喜好作出反应：向操作员发出警报，启动 人工反应流程；触发现有的管理系统；或者启动Cisco Guard XT DDoS防护设备，立即开始抵御服务。

Guard是DDOS防护系统
思科系统公司推出的Cisco Guard XT 5650 DDoS 防护设备是一种功能强大、用途广泛的拒绝服务（DDoS）防护系统。Cisco Guard XT的目标是满足要求最高、规模最大的 企业环境提出的性能和扩展能力要求，它能够抵抗当今最复杂、最隐蔽的攻击，有效保护企业的网络环境。