通用防火墙是怎么样防DDOS的,是依靠规则,策略,还是什么?