Tomcat DDoS Filter是基于最前线防线的原理来工作的。由于DDoS攻击可能会导致Web服务器出现瘫痪，从而影响其正常的业务处理，并且恶意请求随时都可能降落到服务器的门口，因此需要一种过滤器来处理这些请求。Tomcat DDoS Filter利用最大连接数，最大请求数等技巧来识别和过滤每个请求，并限制请求速度和传输带宽，从而控制服务器的流量，让其在最小的时间内处理最多的合法请求。