DDoS攻击是一种很常见的网络攻击，以下是几种常见的DDoS防御手段：。

　　1.硬件防御：通过购买高性能的防火墙，负载均衡器等硬件设备，来协助防御DDoS攻击。

　　2.软件防御：通过安装特定的防御软件或安全服务，对服务器进行监控和检测，及时发现并阻止DDoS攻击。

　　3.配置防御：通过配置路由器和交换机等硬件设备，尽可能降低DDoS攻击的损害程度。

　　4.CDN加速：通过使用CDN加速服务，将流量分散到多个节点，从而缓解DDoS攻击的压力。

　　5.流量清洗：通过使用专业的流量清洗服务，将攻击流量与正常流量区分开，只将正常流量转发到目标服务器。

　　6.黑洞路由：通过在ISP层面上启用黑洞路由，将攻击流量直接丢弃，从而保障目标服务器的稳定运行。

　　自建高防御cdn要注意哪些事项。

　　1，硬件设备。

　　要选择高性能的服务器和网络设备，建议选择具备高防御能力的硬件设备，例如防火墙，负载均衡等。

　　2，带宽：要有足够的带宽，以保证用户访问速度和稳定性。

　　3，网络拓扑。

　　要合理规划网络拓扑结构，包括网络架构，线路选择，节点部署等，以提高CDN服务的稳定性和可靠性。

　　4，安全防护。

　　要采取安全防护措施，包括DDoS攻击防护，Web应用程序防护等，以保障CDN服务的安全性。

　　5，质量保证。

　　要建立完善的质量保证机制，包括监控，告警，备份等，以保证CDN服务的稳定性和可靠性。