DDoS攻击有几点鲜明的特点。第一,攻击流量非常大,远远超过正常情况下服务器所能承受的峰值流量。第二,攻击是分布式的,攻击源点非常分散,难以追踪。第三,攻击手段多样,往往使用一些新型攻击手段,比如基于DNS、NTP等网络协议的攻击方式,难以被常规的防御手段所抵御。