在遭受ddos攻擊的時候，確保伺服器能夠正常執行並減少攻擊，可以採取下面幾種防禦方法。
異常流量的清洗過濾：
通過DDOS防火牆對異常流量的清洗過濾，通過資料包的規則過濾、資料流指紋檢測過濾、及資料包內容定製過濾等頂尖技術能準確判斷外來訪問流量是否正常，進一步將異常流量禁止過濾。單臺負載每秒可防禦800-927萬個syn攻擊包。
分散式叢集防禦：
這是目前網路安全界防禦大規模DDOS攻擊的最有效辦法。分散式叢集防禦的特點是在每個節點伺服器配置多個IP地址，並且每個節點能承受不低於10G的DDOS攻擊，如一個節點受攻擊無法提供服務，系統將會根據優先順序設定自動切換另一個節點，並將攻擊者的資料包全部返回傳送點，使攻擊源成為癱瘓狀態，從更為深度的安全防護角度去影響企業的安全執行決策。
高防智慧DNS解析：
高智慧DNS解析系統與