1.定期掃描網絡節點，及時修補漏洞。
2.搭建分布式集群防御體系，在每個節點服務器配置多個IP地址，消耗攻擊資源。
3.使用Inexpress、Express、Forwarding等工具來過濾不必要的服務以及端口。
4.防火墻本身就能抵御ddos攻擊，因此可在骨干節點配置防火墻。
5.可通過虛擬隧道保護IP的傳輸，防止IP泄露。
6.采用高性能的網絡設備，保證網絡帶寬充足。
7.將網站盡可能做成靜態頁面，提高抗攻擊能力。
8.充分利用網絡設備來保護網絡資源，例如路由器、防火墻等網絡設備，通過DDOS硬件防火墻對異常流量進行清洗過濾。
