1.定期扫描网络节点，及时修补漏洞。

2.搭建分布式集群防御体系，在每个节点服务器配置多个IP地址，消耗攻击资源。

3.使用Inexpress、Express、Forwarding等工具来过滤不必要的服务以及端口。

4.防火墙本身就能抵御ddos攻击，因此可在骨干节点配置防火墙。

5.可通过虚拟隧道保护IP的传输，防止IP泄露。

6.采用高性能的网络设备，保证网络带宽充足。

7.将网站尽可能做成静态页面，提高抗攻击能力。

8.充分利用网络设备来保护网络资源，例如路由器、防火墙等网络设备，通过DDOS硬件防火墙对异常流量进行清洗过滤。