简述DDos的特点以及常用的攻击手段,如何防范?

1、尽可能对系统加载最新补丁，并采取有效的合规性配置，降低漏洞利用风险；采取合适的安全域划分，配置防火墙、入侵检测和防范系统，减缓攻击。采用分布式组网、负载均衡、提升系统容量等可靠性措施，增强总体服务能力。

2、增加硬件防火墙和增加硬件设备来承载和抵御DDOS攻击，最基本的方法，但成本比较高。

3、防御方式：全面综合地设计网络的安全体系，注意所使用的安全产品和网络设备。提高网络管理人员的素质，关注安全信息，遵从有关安全措施，及时地升级系统，加强系统抗击攻击的能力。