摘要：随着三网融合的推进及光接入网的发展，用户接入带宽数量逐步增大，城域网中大流量的DDoS攻击越来越多，监测及防范DDoS攻击对于全业务承载下城域网的安全运行有着重要的意义。文章从运维的角度对运营商城域网中常见的DDoS网络攻击的监测、防范技术进行了探讨，阐述了各种DDoS监测方法及其应用场景，剖析了城域网中各网络层面的DDoS攻击防范部署策略。

关键词：ddos 网络攻击 监测 防范 

单位：中国电信股份有限公司温州分公司 浙江温州325003