DDoS怎么防护，如何防御DDoS攻击，DDoS防御方案又该从哪里入手？这是做网络管理的痛。DDoS自打诞生的那一天就没消停过，而且DDoS攻击成本低廉，DDoS攻击工具随处可得，在如今DDoS攻击已经涉及各个层面，一些呈现形式层出不穷（请见
揭秘DDoS攻击），DDoS防御也开始变得系统化了。
那么到底该怎么对抗DDoS攻击呢？绿盟科技DDoS专家提出，一方面，我们需要消除主机、网络和网络设备的DDoS安全隐患，即DDoS的“治理”；另一方面，我们需要采用各种方式减小DDoS攻击造成的影响，即DDoS的“缓解”。
绿盟科技安全+技术刊物给出的DDoS攻击防御信息图中可以看到，
- DDoS的“治理”包括僵尸网络的治理、地址伪造攻击的治理、放大器的治理。
- DDoS的“缓解”则包括流量稀释和流量清洗
