下列对预防DDOS描述正确的是（）

• A、由于DDOS会伪造大量的源地址，因此DDOS不可预防
• B、可以通过在交换机、路由器上配置相应的安全策略来阻断DDOS攻击
• C、只能在交换机上配置DDOS的阻断策略
• D、只能在路由器上配置DDOS的阻断策略