DDoS（分布式拒绝服务）攻击是一种网络攻击方式，攻击者通过向目标服务器或网络发送大量的数据流量或请求，使其超负荷运行，以致无法正常服务。DDoS攻击通常使用“僵尸网络”（Botnet）发起，这是一组已经被黑客控制的计算机，可以通过远程命令控制其发送网络流量攻击目标。
，DDoS攻击概述
防火墙可以通过限制请求的来源IP或者特定的服务协议来过滤恶意攻击流量；
最后，可以运用IPS和IDS来保障安全性。IPS是网络入侵检测系统，IDS是网络强制入侵防御系统，在有可操控方面的威胁到了网络的安全性的时候，IPS和IDS就会起到很重要的作用。使用IPS对攻击进行识别，并进行流量分析和反制，IDS进行威胁感知和分析，在发现攻击行为时能够进行实时防御。