DDoS攻击作为网络攻击中的一种，是指攻击者利用大量计算机向目标网络服务器发送大量请求，造成目标服务器瘫痪甚至崩溃的攻击方式，DDoS攻击威力大，难以预测，使得企业，运营商和政府机构备受困扰，如何阻止DDoS攻击成为了广大企业创造良好网络用户体验的首要任务。
防御DDoS的技术手段主要包括两种类型：一是防线性攻击的技术，包括设置流量阈值，限制源地址，IP地址隔离，防火墙过滤，ICMP重定向，端口预留等措施，二是防止漏洞攻击的技术，包括设置权限，更改默认密码，及时修复漏洞等措施。
建立网络安全策略，企业应该制订完善的网络安全策略，明确保护网络的重点和整体架构，进行业务划分与安全分区，限制外部访问服务端口，以及采用限制协议等手段做好防范工作。
第二，建立安全团队，针对公司的网络安全需求，建立专业的安全团队，定期开展安全培训，提高员工安全意识，以及将各种威胁的信息不断更新传递给员工，以提高其对安全风险的感知能力。
高防CDN功能效果是什么，CDN防御是通过在现有的Internet中增加一层新的网络架构，将网站的内容发布到较接近用户的网络"边缘"，使用户可以就近取得所需的内容，解决Internet网络拥挤的状况以及被同行DDOS攻击的困扰，提高用户访问网站的响应速度，从技术上全面解决由于网络带宽小，用户访问量大，节点分流不均等原因所造成的用户访问网站响应速度慢的问题。
高防CDN防御方式采用多节点分布，能解决各地区不同网络用户访问速度，解决并发量减轻网站服务器的压力，并且隐藏源站ip，从而让攻击者找不到源站ip，无法直接攻击到源服务器，使攻击打到高防CDN的节点上，如果一个网站的服务器性能比较差，负载能力有限，优势面临突发流量，招架不住，直接导致服务器奔溃，网站打不开。
