防范DDoS攻击的方法也比较多,其中包括基于网络架构的防御、基于安全设备的防御、基于应用层的防御等。其中,基于网络架构的防御主要包括优化路由、增加链路带宽、使用CDN分发等措施;基于安全设备的防御则是指使用防火墙、IPS、WAF等设备来过滤恶意流量和攻击数据包;基于应用层的防御则是指基于业务应用的防御,比如在网站应用中增加验证码、限制IP访问等。