从企业客户角度来看，DDoS攻击的防御策略是一个漫长的过程，攻击手段和工具会不断刷新。DDOS攻击在近年来愈演愈烈，大量网站遭受打击而损失惨重，目前而言，甚至一些黑客对攻击进行明码标价，用一定的流量攻击网站多少时间，标有明确的价格，使得许多企业主难以招架。

DDoS防御需要受到企业的重视，用户需要意识到网络攻防和合规是两回事，安全部署不应该以合规为目标，而要重点考虑攻防，将DDoS防御放置于首位。其次，用户需要改变统一安全策略，对于关键应用而言，需要对应用做完流量精分之后，再根据不同灰度的流量进行安全策略配置。

5种ddos攻击的防御策略是什么?

一)修复漏洞

首先要保证网络设备不能成为瓶颈，因此选择路由器、交换机、硬件防火墙等设备的时候要尽量选用知名度高、口碑好的产品。再就是想要确保系统安全，防止攻击入侵，还需要保证网站或系统没有任何漏洞，当然这一点比较难做到，但至少要保证漏洞更少或不易被攻破。及时更新最新系统，并打上安全补丁，是修复漏洞的最好方式之一。

二)防止IP泄露

另外，防止服务器对外传送信息泄漏IP，最常见的是，服务器不使用发送邮件功能，许多链接、交易都会暴露你的IP地址，包括邮件功能是最常见的暴露IP的一种方式，如果非要发送邮件，可以通过第三方代理(例如sendcloud)发送，这样对外显示的IP是代理的IP。而减小了被攻击的风险。

也可以在服务器前端加上CDN中转，域名包括子域名解析的时候也用CDN的IP，用于隐藏真实IP。如果资金充裕，购买几大云服务商提供的高防 IP，效果更好：网站域名指向高防 IP，它提供一个缓冲层，清洗流量，并对源服务器的内容进行缓存。购买高防的盾击效果更好。

三)HTTP 请求的拦截

如果恶意请求有特征，对付起来很简单：直接拦截它就行了。HTTP 请求的特征一般有两种：IP 地址和 User Agent 字段。比如，恶意请求都是从某个 IP 段发出的，那么把这个 IP 段封掉就行了。或者，它们的 User Agent 字段有特征(包含某个特定的词语)，那就把带有这个词语的请求拦截。

四)CDN流量清洗

CDN是构建在网络之上的内容分发网络，依靠部署在各地的边缘服务器，通过中心平台的分发、调度等功能模块，使用户就近获取所需内容，降低网络拥塞，提高用户访问响应速度和命中率，因此CDN加速也用到了负载均衡技术。相比高防硬件防火墙不可能扛下无限流量的限制，CDN则更加理智，多节点分担渗透流量，目前大部分的CDN节点都有200G 的流量防护功能，再加上硬防的防护，可以说能应付目绝大多数的DDoS攻击了。

五)大带宽防护

机房网络带宽直接决定了承受攻击的能力，国内大部分网站带宽规模在10M到100M，知名企业带宽能超过1G，超过100G的基本是专门做带宽服务和抗攻击服务的网站，数量屈指可数。但DDoS却不同，攻击者通过控制一些服务器、通常很快就有超过10G的攻击流量。当它们同时向某个网站发动攻击，带宽瞬间就被占满了。

增加带宽硬防护是理论最优解，只要带宽大于攻击流量就不怕了，但成本也是难以承受之痛，国内非一线城市机房带宽价格大约为100元/M*月，买10G带宽顶一下就是100万，因此许多人调侃拼带宽就是拼人民币，以至于很少有人愿意花高价买大带宽做防御。

除了防火墙，服务器、路由器、交换机等网络设备的性能也需要跟上，若是设备性能成为瓶颈，即使带宽充足也无能为力。大量事实证明，把网站尽可能做成静态页面，不仅能大大提高抗攻击能力，而且还给黑客入侵带来不少麻烦，至少到现在为止关于HTML的溢出还没出现!比如那些政府网站、学校网站、新浪、搜狐、网易等门户网站主要都是静态页面，若你非需要动态脚本调用，那就把它弄到另外一台单独主机去，免的遭受攻击时连累主服务器，当然，适当放一些不做数据库调用脚本还是可以的，此外，最好在需要调用数据库的脚本中拒绝使用代理的访问，因为经验表明使用代理访问你网站的80%属于恶意行为。

你还可以选择互 联数据DDOS防护策略，利用在云计算及大数据处理方面的行业领先能力，可为用户提供具备国际一流安全技术标准的可视化解决方案，提升用户网络安全监测、预警及防御能力。我们的抗DDoS产品：抗D保——防御大规模流量型DDoS攻击、全面防御任何类型的DDoS攻击、自主研发Anti-CC引擎，无上限CC攻击防护、抗DNS海啸攻击。

ddos攻击的防御策略是什么：http://www.hkt4.com/security/ddos.html