1、定时扫描高防服务器

定时针对性扫描网络主干节点，查出或许存在的缝隙并能够及时处理，网络主节点的都是服务器等级性的计算机，所以定时扫描缝隙就变得尤为重要。

2、在主干节点配置防火墙

防火墙可以有效抵挡DDos进犯和其他一些进犯，当受到进犯时，将进犯导向一些不重要的献身主机，这样可以维护真实的主机不被进犯。

3、利用网络设备维护网络资源

网络设备包括路由器，防火墙等负载均衡设备。收到进犯时，路由器最早逝世，其他机器没死，但通过重启路由器后会康复；其他的服务器死掉，其中的数据会丢失，并且重启服务器又是一个漫长的进程。当企业使用了负载均衡设备，当一台路由器被进犯死机时，另一台将立刻作业。从而最大程度的削减了DdoS的进犯。

4、过滤不吝要的端口

这个指的是在路由器上过滤假的IP，只敞开服务端口是现在高防服务器比较常见的做法，例如WWW服务器只敞开80而将其他一切端口关闭或在防火墙上做阻挠策略。

文章来源：http://www.9dahe.com[?]