网络管理员可以使用专用设备进行DDoS攻击的流量过滤,阻止流量攻击到达目标域名或IP地址,从而保护网络服务的正常运行。这种设备通常称为入侵防御系统(IDS)或入侵防火墙(IPS),这些设备可以在网络边缘位置部署,及时检测并阻止大量DDoS流量。