随着DDOS攻击越来越频繁，严重威胁到网络环境的安全，现在大多数公司普遍的DDOS防护手段就是把安全防护的需求交给专业的服务提供企业，然后考虑选用具有DDOS攻击能力的服务器产品。

一个完整的DDOS攻击体系由攻击者、主控端、代理端和bai攻击目标四部分组成。主控端和代理端分别用于控制和实际发起攻击，其中主控端只发布命令而不参与实际的攻击，代理端发出DDOS的实际攻击包。

每一个攻击代理主机都会向目标主机发送大量的服务请求数据包，这些数据包经过伪装，无法识别它的来源，而且这些数据包所请求的服务往往要消耗大量的系统资源，造成目标主机无法为用户提供正常服务，甚至导致系统崩溃。主要的DDOS防护方式具体有以下三种

1、高防CDN

从端口限制上来说，高防CDN只适合于网站行业的防御。并且高防CDN从一开始的被研发出来，主要是用于加速网站，提高用户访问体验感而存在的。由于网站也会存在有攻击的问题，所以CDN加速升级成了带防御性质的高防CDN。高防CDN不仅可以加速用户访问，还可以通过各大骨干节点对攻击流量进行清洗。所以就目前来说，如果对网站访问加速和防御上都有要求的话，还是比较适合选用高防CDN的。

2、高防IP

高防IP是没有端口限制的，只业务上的使用范围是比较广泛的。高防IP比较有名的地方在于对于DDOS攻击的防御上，几乎可以做到无死角清除的，所以使用高防IP不仅可以享受到较高的防御性能，也同时会伴有误杀率高的负面影响。对于对防御性要求很高的行业，选用高防IP是比较有效的。

3、游戏盾

游戏盾大多应用在中大型的游戏运营上。由于游戏受到攻击时会直接造成无法访问的，或者访问延时，运行不稳定等状况。所以游戏行业对服务器本身是否能稳定快速运行的要求是很高的。使用其他的防御性产品，一旦攻击超过防御值可能会直接导致服务器直接黑洞，但是使用游戏盾后，游戏是不会被黑洞的。并且游戏盾本身会具备有给游戏加速的效用。所以游戏行业使用游戏盾来防御是非常好的。