选择可靠的DDOS防御服务是比较明智的方案，目前市面上有很多针对不同业务场景的解决方案可供选择。其次，合理配置内网防火墙，限制外部访问如FTP和SMTP等敏感服务的访问。同时，对于一些常见的DDOS攻击方式，如SYN Flood和UDP Flood等，可通过限制单IP的连接数量和响应机制等方案来加以防御。更加细致的防御措施，如新增防御系统、增强身份认证和加强安全审计等，也是可供选择的方案。