怎么抵抗ddos攻击？在DDoS攻击中，攻击方和防御方就像两名棋局上的棋手，见招拆招，依据对方的改变而改变自己的攻击/防御方法，仅仅通过一种方式就打瘫一个目标是很难实现的。

在ddos防御中，人应该处在主导地位，通过安全人员的专业知识与经验，合理的使用和配置防御设备才能更好的防御住来自于各方的各种DDOS攻击。

目前，大部分的DDOS攻击都会使用伪造的IP地址，尤其是反射型的DDOS攻击，如果不使用伪造的IP将无法攻击，如果运营商在全网开启源IP的校验，是不伪造的IP无法进入互联网则可以从源头上制止DDOS攻击。

另外，使用溯源技术：因为在全网开展源地址验证可能会难度很大，但是防DDOS的关键又在源地址上，所以应该使用各种溯源技术，在攻击发生时迅速找到攻击源，取证并切断攻击源的网络，使攻击止于源头。

对于普通用户的网络接入，应尽量给与私网IP地址，然后通过NAT多个用户公用同一IP，第一节省了IP地址，第二，普通用户发出的各种报文的源地址都会被NAT替换成真实的地址，防止源地址伪造。

第三，也有利于普通用户的安全，这相当于多了一道防火墙，能够阻挡大部分来自公网的主动连接，比如扫描等行为。或者把ip报文头中未实际使用的一小部分，比如八位的QOS标志、IP选项字段，加入对来源标识功能，每个接入层的路由交换设备带有不同的标致，可以通过报文携带的不同标志找到它的大体发送源。

运营商要高度重视自身网络设备的安全，不要让网络设备成为反射放大器甚至被黑客控制，如果黑客远程关闭一台核心交换机将比任何DDOS攻击危害更大。在各地区建立流量清洗站，清洗DDOS流量，并且为企业提供清洗服务，将DDOS流量转入清洗站清洗，如遇特大型DDOS攻击时，可以共同分担清洗任务。

融亿云提供专业ddos防护服务，ddos高防系统提供实时应用层抗DDoS攻击的能力，500G+的DDoS清洗能力，ddos高防服务