DDoS攻击是一种互联网攻击方式，攻击者通过多台计算机发起攻击，将大量的网络流量发送到目标服务器，造成过载，最终导致网络服务瘫痪。DDoS攻击可以使得无数的服务器和网络设备变为自己的“僵尸”，不断向目标发起攻击。
，DDoS攻击防御措施可以简单地分为四个方面：硬件加防（如防火墙，负载均衡器等），软件加防（如DDoS防御软件，反向代理，入侵检测系统等），云安全（如云防火墙，内容分发网络CDN等），以及组织反应（如网络入侵紧急响应计划，勘探技术和紧急更新管理等）。通常情况下，阻挡DDoS攻击要求企业采用一种综合的防御措施。
DDoS攻击对于网络安全来说是一个巨大的威胁，而DDoS防御的难点主要体现在以下几个方面：