互联网给企业的发展带来了很多有利条件，但互联网红利中也隐藏着一些对企业不利的安全隐患，例如有些网站就会遭受黑客DDOS攻击，让服务器无法正常访问。那么，如何做好ddos防护呢？今天，本文为大家介绍两种可以有效防护DDOS攻击的常用方式。

1、云端进行恶意流量清洗
利用这种方式来防御DDOS攻击的适合，需要服务商业务机房具备足够大的带宽，一般需要T级以上，当将正常的流量和攻击流量全部都收进来之后，处于业务机房边缘的分析设备以及清洗设备就开始发挥作用，分析设备会先对流量的镜像分析，可以分析出哪个IP被攻击了，一旦发现哪个IP被攻击之后，清洗设备就会发起流量的牵引，将被攻击的IP的所有流量都引入到清洗模块当中，清洗模块会根据攻击的特征将攻击流量筛选掉，从然后再将正常的流量下放至客户的源站当中，这样就能起到防护DDOS攻击的作用。

2、使用专门的高防机房
除了对流量做清洗之外，企业还可以采取另一种防护方法，就是使用专门的高防护机房，因为高防护机房通常都有足够大的上联带宽，能够对流量做清洗处理，从而将正常的流量通过公网回源至用户的源站。采用这种方式的时候，企业可以将所有的业务都部署在自己的业务机房之内，但是将业务入口放在高防机房中。

其实两种方式的原理都是对流量先做一次清洗，只不过，采取方式一的时候，要求业务机房有足够大的上联带宽，同时每个业务机房都必须有足够强大的清洗和分析设备，这个条件对于很多企业来说还是比较苛刻的。如果采用后一种ddos防护方式，则会有一定网络延时，且成本也较高，所以企业需要根据实际情况来选择。