1、设置高性能设备 为保证网络设备不能成为瓶颈，所以选择路由器、交换机、硬件防火墙等设备尽量使用高知名度、好口碑的产品。那么，网络提供商有特殊关系或协议会更好，当大量的攻击，问他们是在网络连接非常有效的做一些交通限制某些类型的DDoS攻击。
2、带宽必须保证 网络带宽直接决定了抵抗攻击的能力，如果只有10M带宽，那么无论什么措施都很难对抗目前的SYN洪水攻击。
3、不要忘了升级 网络带宽保证的前提下，尽量提高硬件配置，有效地打击了SYN攻击每秒10万包。最好是优化资源的使用，提高Web服务器的承载能力。
4、清洗异常流动 通过对异常流量清洗和过滤DDoS硬件防火墙，包过滤规则，数据流过滤、包过滤和其它内容的定制的顶尖技术能准确判断外部交通正常、异常流量过滤进一步禁止。
5、分布式集睡连简郯群防御 这是为了防止在网络安全界大规模的DDoS攻击的最有效的方法。分布式集群防御是在每个节点服务器配置多个IP地址的特点，如一个节点攻击无法提供服务，系统自动根据优先级的另一个节点的设置，并将攻击数据包发送所有的返回点，使进攻变得瘫痪的来源、影响安全的执行企业决策更加安全的角度深度。
