近年来,DDoS攻击的规模持续增加,同时其复杂度不断提高,而发动攻击的代价或难度越来越低,攻击的动机则多元化,逐渐以经济利益为主。多年来DDoS久盛不衰既有治理方面,也有技术方面的原因。应对这种威胁则需要在政策和技术方面共同努力。本文以2011年DDoS攻击为背景,对现在DDoS攻击进行分析,并简要的给出相应的政策及技术应对策略。首先文章简要分析了DDoS攻击的原理,分析了DDoS攻击的产生、目的、发生现象以及技术及原理,论述了目前主要的防护解决措施以及优劣对比。其次对内蒙古联通目前采用的抗DDoS攻击系统原理进行了介绍,分别从数据采集、流量分析、检测指标等几部分进行论述,同时介绍了防护规则的配置。之后具体介绍了内蒙古联通黑洞系统的部署及实施,介绍了初期规划、部署的方案,流量清洗中心的功能以及实际应用的策略,还介绍了应用以后取得的效果。最后,对未来“云”抗DDoS系统进行了展望,提出下一步规划的目标、部署方案以及期望达到的效果。