单项选择题

下列对预防DDOS描述正确的是()

A、由于DDOS会伪造大量的源地址,因此DDOS不可预防
B、可以通过在交换机、路由器上配置相应的安全策略来阻断DDOS攻击
C、只能在交换机上配置DDOS的阻断策略
D、只能在路由器上配置DDOS的阻断策略