DDos防御是一款基 TCP/IP的分布式网络连接防护产品，是对恶意攻击流量进行自动过滤、自动清洗的功能，其目标是消除所有服务器的威胁，并保护正常访客之间的数据传输。
使用DDos防御产品后，您可以通过将用户放在防火墙和 DNS服务器上的用户请求，向DDos防御提交请求；或者由服务器在其管理权限内，对所有访问提供过滤功能。
同时，您还可以通过TCP/IP协议对任何用户数据进行过滤并保护其免受被过滤掉的数据包的攻击，随着“ddos洪水冲击”等网络安全概念逐渐成为大众关注的热点，很多企业开始考虑为自己和关键业务系统配备一套自动化的防御系统。
DDos防御是市场上较为成熟的防护产品之一，其不仅能够满足企业在网络攻击后迅速修复业务系统中存在问题，而且还能够有效防止业务系统遭受网络攻击影响正常工作进度。
一、 DDos防御的应用场景
DDos防御作为一种分布式网络连接防护产品，主要用于应对各类分布式安全服务中出现的网络攻击威胁，在传统网络攻击中, DDos防御主要适用于业务应用层（如互联网、游戏、网站等），在互联网时代，大型网站来说是至关重要的，大文件传输也是大型网站采用的常用连接方式之一，因此网站中出现大规模攻击时, DDos防御设备能够及时处理。
二、针对具体应用场景的安全要求
DDos防御可以保护被过滤掉的数据包不受任何有针对性的攻击，因此其能够在网络流量爆发时有效降低企业 IT部门面临的威胁，但是其防护效果不能完全覆盖 DDos防御使用过程中可能遇到的威胁，这就需要企业针对具体业务场景进行全面的安全规划。
在一般情况下，针对企业用户网络安全策略管理提出以下要求：在网络流量爆发时，使用 DDos防御进行防护；在网络访问控制方面，通过有效过滤被保护 IP地址和访问网站内容；用户网络设备及应用程序被破坏时启用防护程序。
三、业务需求
采用一套自动化的DDos防御系统能够提供稳定、高效的网络连接防护，并有效避免安全问题导致业务系统被攻击，DDOS防御所提供的全域防护功能能够避免攻击者影响业务系统正常工作进度，有效避免用户遭受更大的恶意流量威胁。同时，在攻击发生后，采用一个专用的服务器集群，能够有效避免大量用户因数据丢失而流失。
