ddos攻击怎么防御

在骨干节点配置防火墙 防火墙本身能抵御DDoS攻击和其他一些攻击。在发现受到攻击的时候，可以将攻击导向一些牺牲主机，这样可以保护真正的主机不被攻击。当然导向的这些牺牲主机可以选择不重要的，或者是linux以及unix等漏洞少和天生防范攻击优秀的系统。

部署硬件防火墙：硬件防火墙可以基于包过滤型防火墙进行定制，以提高其在网络层对数据包的检查能力。然而，需要注意的是，一些硬件防火墙在应用层对DDoS攻击的防御能力较弱。