本发明提供一种DDoS攻击的主动防御方法、装置、设备及存储介质，涉及计算机网络技术领域，包括：利用边缘节点采集得到实时流量信息，并提取得到所述实时流量信息对应的特征向量；利用边缘节点上的第一检测模型，对所述特征向量进行DDoS攻击检测，得到第一检测结果；利用云端节点上的第二检测模型，对所述第一检测结果为异常流量对应的目标特征向量进行检测，得到第二检测结果；基于所述第二检测结果，确定DDoS攻击的危害程度，以基于所述危害程度，生成防御策略并下发至所述边缘节点进行攻击防御。本发明通过利用边缘节点实现攻击的早期预警，并结合云端节点的检测结果制定精准防御策略，从而实现DDoS攻击的高效检测与响应。