1.定期掃描網絡節點，及時修補漏洞。
2.充分利用網絡設備來保護網絡資源，例如路由器、防火墻等網絡設備。
3.使用Inexpress、Express、Forwarding等工具來過濾不必要的服務以及端口。
4.防火墻本身就能抵御ddos攻擊，因此可在骨干節點配置防火墻。
5.可通過虛擬隧道保護IP的傳輸，防止IP泄露。
