针对DDOS攻击，为保护电信公司骨干网络，目前在骨干层面数据设备上可以采用的两种措施为：（）和（）。