对付大流量DDoS是一个系统工程，想仅仅依靠某种产品防住是不现实的，可以肯定的是，完全杜绝DDoS目前是不可能的，但通过适当的措施抵御90%的DDoS攻击是可以做到的，基于攻击和防御都有成本开销的缘故，若通过适当的办法增强了抵御DDoS的能力，也就意味着加大了攻击者的攻击成本，那么绝大多数攻击者将无法继续下去而放弃，也就相当于成功的抵御了DDoS攻击。　　

　　这个系统工程往往要投入大量的网络设备、购买大的网络带宽，而且还需要把网站做相应的修改，还要配备相关人员去维护，这个工程采用后，也未必能够抵挡住外部攻击。目前，采用云盾云防御系统，可轻松应对各种DDoS攻击，同时也拥有专业的抗DDoS顾问，7x24小时的技术服务保证您的服务器任何时刻都可以得到完美的呵护，并且以攻击流量的计费模式计费，为您解决DDoS攻击问题的最经济的方式。　　

　　云盾的云防御系统，利用云中广泛的信息反馈节点，大范围地跟踪安全风险，并将防护能力快速分发到各个防护节点，集合其全局和本地两种主动风险探测的功能，能够实现大范围的主动监控和防护，对各种威胁进行实时响应，最终加强了对DDoS攻击、入侵、病毒木马等复杂网络威胁的响应能力，提高了用户的网络整体安全性。用户在被大流量攻击的状况下，已经无法解决时所采用的解决方案。同时也是云盾网安在互联网安全界提出独创的解决方案，从根本上解决了用户由于被DDoS攻击所带来的烦恼。　

云盾云防御系统主要包含3个部分：安全防护集群、安全检测集群、云防御服务器。安全防护集群由连接到云防御系统中的所有安全设备组成，负责从服务器下载并执行安全防护列表并进行防御；安全检测集群主要由分布式部署的防火墙、UTM、IPS等设备组成，负责实时检测DDoS攻击、入侵、木马等恶意行为，并上传到服务器，安全检测集群中设备也可能属于安全防护集群；云防御服务器集成了国内外高防服务器、集群服务器、CDN防御主机、BGP防御主机。　　

　　云防御特点：　　

　　-具有强大的攻击检测和防护能力，可以抗200G以上流量的攻击　　

　　-对已知和未知的攻击都可以完美的防御　　

　　-所具备其他防火墙不具备的海量DDoS防御，在一定压力测试下对强大的DDoS攻击可以做到完美的防御　　

　　-采用透明模式，在不改变网络拓扑图的前提下，拥有强大的网络部署能力　　

　　-拥有丰富的管理能力，用户可以远程通过IE浏览器、或远程桌面跳转登录后台　　

　　-详细的攻击数据分析系统，有利于对流量进行统计分析　　

　　-运用智能负载均衡系统保证网站在线服务不中断　　

　　-只需要把被攻击的网站或者服务器IP地址接到云端网络，就可以立即实现抗攻击功能　　

　　-云防御服务器的规模可以动态伸缩，满足应用和用户规模增长的需要　　

　　-不按带宽收费，不加收任何初始配置费用，按照攻击流量计费，比硬件防火墙可节省50倍成本每年　　

　　防御流程　　

　　一：接入云盾云防御系统　　

　　A：针对WEB攻击-将被攻击网站的域名提交给云盾　　

　　B：针对服务器攻击-将被攻击服务器的IP地址提交给云盾　　

　　二：配置云防御系统　　

　　后端的云防御系统配置策略交由云盾完成。　　

　　三：完成配置，接受攻击 

　　常见问题：　　

　　问：云防御可以解决什么问题？　　

　　答：实际上 云盾云防御（Yun Dun Cloud Defense）就是一整套网络安全支撑系统。当您的网站被攻击时；当您的机房和服务商通过各种方式没有办法帮您解决超过流量攻击的时；当您的服务器需要实时运营时，被DDoS攻击没有办法解决时，您就可以加入云防御。　　

　　问：云防御能不能100%保证用户不被攻击呢？　　

　　答：按照攻击流量分配是可以的，可以达到100%，但是投资预算需要用户仔细考虑，要有经济分析法来分析问题。