1.缩小暴露面，隔离资源和不相关的业务，降低被攻击的风险。
2.优化业务架构，利用公共云的特性设计弹性伸缩和灾备切换的系统。
3.服务器安全加固，提升服务器自身的连接数等性能。
4.做好自身网站的业务监控和应急响应措施。
5.选择合适的安全防御方案。西部数码提供DDoS豪华防护和轻量防护方案，适合金融、电商、游戏、门户、媒体等各类业务场景，支持DDoS、CC防御。
此外，用户防御DDoS攻击也有一些应当要避免的事项。
1.避免利用非网络安全防御产品，前置自身有攻击的业务等；
2.避免为处于黑洞状态的服务器连续更换、解绑、增加SLB IP、弹性公网IP、NAT网关等IP类产品；
3.避免释放处于黑洞状态的实例，避免通过搭建IP池进行防御或通过分摊攻击流量到大量IP上进行防御。
以上是关于如何防御ddos的介绍，高性价比的ddos高防产品链接 https://www.west.cn/cloudhost/ddos.asp
