針對企業的DDoS攻擊持續增長，根據Akmi的調查報告，2015年DDoS攻擊增長了的180% ！面對 DDoS 攻擊性挑戰，

我們應該建立有效的防御體系來抵御攻擊。

1.網站IP減少公開暴露

利用高防CDN進行隱藏源IP，對于企業來說，減少公開暴露是防御DDoS攻擊的有效方式。

2.利用擴展和冗余

DDoS攻擊針對不同協議層有不同的攻擊方式，因此我們必須采取多重防護措施。利用擴展和冗余可以防患于未然，保證系統具有一定的

彈性和可擴展性，確保在 DDoS 攻擊期間可以按需使用，尤其是系統在多個地理區域同時運行的情況下。任何運行在云中的虛擬機實例都

需要保證網絡資源可用。

3.充足的網絡帶寬保證（想必每位站長都知道，這里不做過多解釋）

4.實時監控系統性能

除了以上這些措施，對于系統性能的實時監控也是預防DDoS攻擊的重要方式。不合理的 DNS 服務器配置也會導致系統易受 DDoS 攻

擊，系統監控能夠實時監控系統可用性、API、高防CDN 以及 DNS 等第三方服務商性能，監控網絡節點，清查可能存在的隱患，對新

出現的漏洞及時進行清理。骨干節點的計算機因為具有較高的帶寬，是黑客利用的位置，因此對這些主機加強監控是非常重要的。

防護提示:提前做好防御是網站服務器首要做的。