DDoS攻击防护，采取一系列技术与措施来保护网络、网络设备免受DDoS攻击影响。
　　DDoS攻击，分布式拒绝服务攻击，通过恶意流量消耗网络或网络设备的资源，使网络服务无法正常提供，由于是多个位置的多个攻击者或者多台机器同时攻击一个或多个目标，因此称为分布式拒绝服务攻击。DDoS攻击是最常见的网络安全攻击方式。
　　在信息化时代背景下，互联网技术与各行各业的融合持续深入，叠加大数据、云计算、人工智能、物联网等产业蓬勃发展，网络的重要性日益突出。出于恶意商业竞争、窃取数据、敲诈勒索以及政治动机表达等目的，近年来DDoS攻击频率不断上升，为保障网络安全，避免经济损失，DDoS攻击防护的重要性日益突出。
　　DDoS攻击主要包括流量攻击、协议攻击、应用层攻击、放大攻击等类型。流量攻击例如UDP Flood，会造成网络拥堵，DDoS攻击防护措施可以采取防火墙、入侵检测等；协议攻击例如SYN Flood，导致服务器无法连接，DDoS攻击防护措施可以采取入侵检测、防火墙规则动态调整等；应用层攻击例如HTTP Flood，造成服务器资源耗尽，DDoS攻击防护措施可以采取防火墙、请求速率限制等；放大攻击例如DNS Amplification，造成网络宽带淹没，DDoS攻击防护措施可以采取流量分析工具部署等。
　　DDoS攻击危害性大、破坏能力强，DDoS攻击防护形势严峻，市场需求大。预计2025-2030年，全球DDoS攻击防护市场规模年复合增长率为18%。在我国，仅从公有云DDoS攻击防护方面来看，近年来其需求持续增长，2024年我国公有云DDoS攻击防护市场规模同比增长6%。
　　DDoS攻击防护可以广泛应用在电信、金融、电子商务、游戏、网络直播、医疗卫生、制造业、零售业、教育、政府机构等领域。我国DDoS攻击防护产品包括硬件与软件。我国DDoS攻击防护相关布局企业主要有中国电信、阿里云、腾讯云、华为、新华三、网宿安全、绿盟科技、中新网安、迪普科技等。
　　中国电信自主研发的分布式近源DDoS攻击防护系统，具备快速准确DDoS攻击虚假源追溯、基于IP关系挖掘识别僵尸网络控制端、灵活应对超大体量互联网攻击的安全防御系统，被列入《中央企业科技创新成果产品手册（2023年版）》。