防范DDOS攻击是一个长期的过程，需要从多个方面入手。一方面，互联网服务提供商需要加强网络基础设施和安全设备的建设，另一方面，每个个人或企业也应该做好自身的安全防范措施，比如加强网络安全培训、加强防火墙等方面的措施。此外，还要加强对网络治理的力度，打击DDOS攻击的幕后黑手，维护网络秩序和安全。
，预防DDoS攻击，企业应急管理部门应当制定相关计划，包括：
1. 加强基础设施安全：在平常的运维中要加强基础设施的安全性，防范各种安全漏洞。
在进行DDoS反射攻击之前，攻击者需要发现可以用作攻击发射点的服务器。这些服务器需要满足两个要求，首先，服务器必须提供了某种响应机制，这些响应可以产生超过请求的流量;第二，服务器必须能够从 Internet 访问，以便通过 Internet 用户进行请求并加载响应。例如，DNS和NTP等通信协议可用作DDoS反射攻击的发射点。
[…]