首先，防范DDoS需要的是软硬件的配合以及人员的定期维护。其次，在主程序方面，采用多层防御，防御层与层之间应有海量防御、实时防御和流量整合等能力。此外，应采用混合部署的形式，在传感器、嗅探器、隔离器等硬件防护方面应用多层次混合部署体系，这样才能有效地保护应用在现实网络环境中中可用性和安全可靠性。此外，通过合理的协作机制，可以在发生大规模攻击的情况下，在短时间内形成防御网络，减轻网络压力。