​图5 DDOS攻击防护架构图

DDOS攻击防御的前提条件是有足够的冗余带宽，冗余带宽是指保障业务正常访问带宽后的剩余带宽。因此，除了少数大型企业有自建DDOS防护系统的必要，大多数情况一般是购买运营商抗DDOS服务，或者使用云抗DDOS防护服务。如表1，为不同DDOS攻击防护方案的应用场景和优缺点比较。

表1 常见DDOS攻击防护方案对比​

​

本节重点介绍云抗DDOS应用方案和实践经验。

如图6所示，为典型的云抗DDOS攻击防护方案部署图。