保護web應用免受ddos攻擊和基礎設施ddos防禦已經不再是一些在線機構的一個選擇，ddos租用服務的出現有效降低了攻擊的門檻，使得所有的網絡實體成爲潛在的被攻擊目標。
除了破壞現有的客戶關係之外，成功的ddos攻擊還有可能對一個機構產生負面影響。無論是大企業還是小企業，都可能面臨着難以計數的經濟損失。對於ddos防禦的方法，每一種都有各自的優勢，它們阻止ddos攻擊的總體效果取決於多種因素，包括可擴展性和過濾能力、成本和易用性的整合、簡便易行和主機容量。
DIY保護被廣泛認爲是一種較弱的ddos緩解方式。在實踐中，它依賴於設置靜態流量闕值和無差別ip黑名單規則。這種方式主要是出於對預算的考慮，很少獲得在線企業的關注。此類方案的一個主要缺點是他們一直作爲一種被動措施而被採納，幾乎總是在受到初始攻擊波打擊後，才進行手動配置。雖然這種方案可能會阻止未來類似的攻擊，但是，成功的初始攻擊波可能足以導致數小時宕機和其他問題。DIY方法的真正問題在於，它總是受到網絡帶寬的限制，這將嚴重限制其阻止網絡層ddos攻擊時所需的可擴展性。
本地部署設施，ddos防護的本地部署方法是將硬件設施部署在網絡內部，將其放置在受保護服務器的前端。這些設施通常具有先進的流量過濾能力，同時具備地域屏蔽、限速、IP信譽和簽名識別等功能。