近年来随着网络的不断普及，DDoS攻击在互联网上的大肆泛滥，危害性不断升级，防护DDoS是一个系统工程，DDoS也就是分布式拒绝服务攻击，它使用与普通的拒绝服务攻击同样的方法，但是发起攻击的源是多个。现在的DDoS攻击是分布、协奏更为广泛的大规模攻击阵势，当然其破坏能力也是前所不及的，
面对各种潜在不可预知的攻击，越来越多的企业显得不知所措和力不从心。单一的高防DDoS服务器就像一个大功率的防火墙一样能解决的问题是有限的，而集群式的高防防DDoS技术，也不是一般企业所能掌握和使用的。怎么样可以确保在遭受DDoS攻击的情况下，做好防护DDoS来保障服务器系统能够正常运行或是减轻DDoS攻击的危害性呢？
最直接的的方式有：使用高性能设备、提高网络带宽、提升硬件配置，提高web server 的负载能力、把网站尽可能做成静态页面等。
有人的地方就有江湖，互联网上也是如此。网络不断发达的今天，对于企业而言，网络服务器是否安全可能会牵涉到企业存亡，网络服务器的重要性更加凸显。在日益复杂的网络环境里，要保证WEB服务器全天候运行无障碍，就防护DDoS来说，目前主要是两个方面，对异常流量的清洗过滤，分布式集群防御。
一方面通过防护DDoS的防火墙对异常流量的清洗过滤，通过数据包的规则过滤、数据流指纹检测过滤、及数据包内容定制过滤等顶尖技术能准确判断外来访问流量是否正常，进一步将异常流量禁止过滤。
另一方面分布式集群防御是目前网络安全界防御大规模DDoS攻击的最有效办法。分布式集群防御的特点是在每个节点服务器配置多个IP地址，并且每个节点能承受不低于10G的DDoS攻击，如一个节点受攻击无法提供服务，系统将会根据优先级设置自动切换另一个节点，并将攻击者的数据包全部返回发送点，使攻击源成为瘫痪状态，从更为深度的安全防护角度去影响企业的安全执行决策。
目前来说，想仅仅依靠某种单一的防护措施来实现防护DDoS攻击是不太可能的，但是可以肯定的是，完全杜绝DDoS虽然不可能的。但通过适当的措施抵御DDoS攻击是损失最小化是可以做到的。
本文来自：https://www.zhuanqq.com/News/Industry/309.html
