不同的攻击类型有不同的防御方法。整体来说，防御DDOS攻击是一个系统化的工程，仅仅依靠某种操就实现全垒打很傻很天真。下面小墨从三个方面（网络设施、防御方案、预防手段）来分享几个防御DDoS攻击的方法，将它们结合起来使用效果更好。

一．网络设备设施
网络架构、设施设备是整个系统得以顺畅运作的硬件基础，用足够的机器、容量去承受攻击，充分利用网络设备保护网络资源是一种较为理想的应对策略，说到底攻防也是双方资源的比拼，在它不断访问用户、夺取用户资源之时，自己的能量也在逐渐耗失。相应地，投入资金也不小，但网络设施是一切防御的基础，需要根据自身情况做出平衡的选择。

二、有效的抗D思想及方案
硬碰硬的防御偏于“鲁莽”，通过架构布局、整合资源等方式提高网络的负载能力、分摊局部过载的流量，通过接入第三方服务识别并拦截恶意流量等等行为就显得更加“理智”，而且对抗效果良好。

三．预防为主保安全
DDoS的发生可能永远都无法预知，而一来就凶猛如洪水决堤，因此网站的预防措施和应急预案就显得尤为重要。通过日常惯性的运维操作让系统健壮稳固，没有漏洞可钻，降低脆弱服务被攻陷的可能，将攻击带来的损失降低到最小。

这些都是防御思想，当然咯真的要防御DDOS攻击无非就那么几个选择：高防服务器、高防IP、高防CDN等等。毕竟DDOS攻防本来就是一场拼资源的游戏，遇到DDOS攻击的时候不要想其他的找专业的人给您解决专业的事情。