1.骨干网络配置防火墙

　　防火墙是具有防御网络攻击的功能。在骨干网络节点配置防火墙，可以在受到攻击时候，通过防火墙的作用，将攻击流量进行牵引以及防御，保障服务器的的网络安全。

　　2.升级防御能力

　　当服务器现有的防御能力不足以应对网络攻击的时候，就需要针对服务器进行防御能力的升级，以匹配适合的防御值。对于普通的DDOS攻击是比较有效的。但是对于CC类的攻击建议还是选择找IDC运营商定制一套防御策略会更好一些。

　　3.关闭服务器不常使用的端口号

　　服务器上有很多端口号，服务器在正常使用的时候可以关闭不常使用的端口号，避免攻击者利用漏洞发起攻击。

　　4.定期维护

　　管理员对所有的主机进行检查，了解访问者的来源，同时查看网络设备和主机的日志，使用工具来过滤一些不必要的服务和端口，限制同时打开的SYN半连接数目。检查服务器的系统文件是否是最新的版本，并及时的去更新系统补丁。