本发明公开了一种易于部署和保护隐私的DDOS预防服务系统，洪水节流层:用于通过保护伞停止基于放大的DDoS攻击，将受害者从公共互联网中分离出来，从而使受害者无法联系互联网服务提供商；拥塞解决层:用于通过保护伞防止DDoS攻击依赖的TCP通信，惩罚面对充血性损失而不断注入流量的攻击者；和用户特定层:保护伞允许DDoS受害者在攻击缓解期间执行自感的交通规则。本发明的保护伞是轻量级的，因为它不需要在互联网核心和客户端进行软硬件升级。伞是性能友好的，因为它在正常情况下是免费的，它完全空闲，并且在减少攻击时引入了可忽略的包处理开销。