企业网络被DDoS攻击了,该怎么办?

1、从网络边界源头入手，搭建网络边界级、端口级、应用级网络阻断控制应用效果，禁止非法违规设备随意接入单位内部网络，保障接入网络设备的安全性，检测计算机违规外联，严防网中网、私接路由等安全隐患。

2、防止DDoS攻击的最简单(虽然并非最有效的)方法是简单地在服务器上使用软件防火墙，或者通过设置相关脚本，过滤掉这些异常流量。

3、充分利用网络设备保护网络资源。在配置路由器时应考虑以下策略的配置：流控、包过滤、半连接超时、垃圾包丢弃，来源伪造的数据包丢弃， SYN阀值，禁用ICMP和UDP广播。