针对企业的DDoS攻击持续增长，根据Akmi的调查报告，2015年DDoS攻击增长了的180% ！面对 DDoS 攻击性挑战，

我们应该建立有效的防御体系来抵御攻击。

1.网站IP减少公开暴露

利用高防CDN进行隐藏源IP，对于企业来说，减少公开暴露是防御DDoS攻击的有效方式。

2.利用扩展和冗余

DDoS攻击针对不同协议层有不同的攻击方式，因此我们必须采取多重防护措施。利用扩展和冗余可以防患于未然，保证系统具有一定的

弹性和可扩展性，确保在 DDoS 攻击期间可以按需使用，尤其是系统在多个地理区域同时运行的情况下。任何运行在云中的虚拟机实例都

需要保证网络资源可用。

3.充足的网络带宽保证（想必每位站长都知道，这里不做过多解释）

4.实时监控系统性能

除了以上这些措施，对于系统性能的实时监控也是预防DDoS攻击的重要方式。不合理的 DNS 服务器配置也会导致系统易受 DDoS 攻

击，系统监控能够实时监控系统可用性、API、高防CDN 以及 DNS 等第三方服务商性能，监控网络节点，清查可能存在的隐患，对新

出现的漏洞及时进行清理。骨干节点的计算机因为具有较高的带宽，是黑客利用的位置，因此对这些主机加强监控是非常重要的。

防护提示:提前做好防御是网站服务器首要做的。