在这篇文章的前半部分，了解DDoS攻击，我们讨论了DDoS攻击的具体细节。在这里，我们将讨论您可以如何采取实际步骤来保护您的组织免受DDoS的破坏。超过80%的公司在2017年至少经历过一次DDoS攻击。这不再是是否会发生的问题，而是您所在的组织何时会受到DDoS攻击的问题。公司如何实施有效的策略来防御DDoS攻击？让我们来看看。

缓解DDoS攻击的最佳实践

2016年，我们看到了第一次武器化的物联网僵尸网络攻击，它使用Mirai恶意软件有效地摧毁了Netflix、Twitter、Reddit等主流网站。从那时起，黑客可用的工具和方法只会增加。更糟糕的是，发起DDoS攻击的价格已经下降。它只会花费需要你的僵尸网络租用20$有290-300吉比特保证DDoS攻击速率。

对于每个企业来说，拥有某种针对大型DDoS攻击的保护措施非常重要。许多经典的DDoS保护形式无法对数据冲击采取细致入微的方法。他们没有将合法数据与恶意数据分开，而是简单地不加选择地丢弃所有传入的数据。

并非每种类型的DDoS保护都对每种类型的攻击都有效。基于流量的监控对于容量攻击很有效，但对于网络协议和应用程序攻击则不太有效。另一方面，数据包分析对所有三个都有效。

您的ISP或云提供商提供的DDoS保护不太可能提供您需要的全面防御系统。他们有兴趣保护自己的基础设施。您有兴趣保护您的应用程序和网络。因此，您不应完全依赖它们来提供全面的DDoS保护。

DDoS防护的四个要求

现代DDoS防御应包括四个关键要求：

不幸的是，由于以下原因，遗留系统无法满足这些要求：

DDoS保护的现代方法

多向量DDoS攻击的频率呈指数增长。IDG的DDoS策略研究表明，UDP洪水攻击占所有攻击的20%。按层分类：

黑客对单个目标使用多种类型的攻击。对于现代DDoS保护解决方案来说，满足四个关键要求中的每一个都比以往任何时候都更加重要：精度、可扩展性、战时响应效率和可负担性。如果不全面，有效的DDoS保护策略将达不到要求。公司应该优先考虑多层混合解决方案，这些解决方案可以为任何类型的DDoS攻击提供持续保护。

一种现代的、自上而下的DDoS保护方法使用多种工具并实现多个目标：

公司通常实施三种部署模式之一。

为了从现代DDoS保护方法中获益并充分防御多向量攻击，通常建议组织采用混合部署模式。

DDoS云清理

公司还需要寻找提供DDoS云清理的解决方案。这需要一种云服务，用于在攻击期间从组织的数据中心转移流量。然后，云清理服务将消除恶意流量，然后再通过ISP将合法流量发送回其正常路径。

DDoS威胁情报

威胁情报是DDoS防御策略的另一个重要方面。没有它，公司将被迫使用猜测和盲目缓解来对抗攻击。借助威胁情报，组织可以在攻击其网络之前识别任何类型的常见威胁。公司努力从不完整和过时的威胁情报数据中找到重要的见解。公司必须关注可操作的威胁情报数据的实时馈送，以主动监控对象（例如僵尸网络、反射攻击代理的IP地址等）。

正确的DDoS防御工具

公司不应低估找到合适的DDoS防御工具来使用的重要性。组织必须首先了解哪些类型的攻击最常见，哪些类型越来越流行。放大攻击是目前最常见的，紧随其后的是状态洪水，通常由僵尸网络发起。这包括物联网僵尸网络，例如Mirai攻击中使用的僵尸网络。融合技术和流程的综合DDoS解决方案将取得成功，这要归功于：

DDoS防御的六个步骤

在DDoS攻击期间，有效的防御将包括：