DDoS攻击是一种互联网攻击方法，它的目的是使目标网站或网络资源不可用。攻击者会通过向目标服务器发送大量的伪造请求，或控制大量被感染的计算机发起攻击，造成目标网络的过载，使其无法正常服务。

DDoS防护墙通过四层和七层防护机制实现攻击流量的过滤与清洗。四层防护主要是通过网络协议、数据包的源地址和目的地址、协议类型等进行流量过滤。七层防护则是应用层面的保护，通过检测HTTP请求、TCP连接等应用层协议，有效识别合法和非法的请求，将恶意流量隔离。