2.加强内网的访问控制，控制内网用户的权限，限制内网设备的网络访问，从根本上避免内网感染。

DDoS攻击的危害

DDoS攻击可以通过多种方式实施。其中比较常见的方法是使用botnet（主机网络），攻击者通过侵入和控制大量的计算机，并通过这些计算机向目标计算机发起攻击。攻击者还可以通过直接使用控制节点向目标计算机发起攻击，这种攻击称为直接攻击。

为了防止DDoS攻击，网络运维人员可以采取一些应对措施，例如增加网络资源，加强流量清洗和封禁垃圾IP等。此外，还可以通过与一些网络安全公司合作，购买针对DDoS攻击的抗攻击服务，例如CDN加速、DDoS防护等。