针对DDoS攻击，目前的主要防御手段包括防火墙、反向代理、负载均衡等。其中，防火墙的作用主要是过滤掉来自恶意来源的流量，从而保障服务器的正常运行。而反向代理则可以在保证访问速度的同时，将来自公网的请求分散到多台服务器上，提高服务器的承载能力。通过负载均衡，我们可以将用户请求分配到不同的服务器处理，减轻单个服务器的负担，并且在DDoS攻击时，可以通过动态调度将流量分到正常的服务器上去，从而保证服务器的正常运行。