本发明提供一种防护慢速DDOS攻击的方法，接收目标IP当前时刻发送的当前目标请求报文，并记录接收完整的所述当前目标请求报文所用的当前接收时间；判断所述当前接收时间是否大于预设超时时长阈值，若是，则判断完整的所述当前目标请求报文是否大于或等于预设报文阈值，若是，则判断目标IP对应的超时次数是否大于或等于预设超时次数阈值，若是，则封禁目标IP的链接，若否，则断开目标IP的链接，并更新目标IP对应的超时次数。本发明的一种防护慢速DDOS攻击的方法，避免了因为出现漏报或者误报，从而导致正常业务IP被封禁，会造成客户投诉和业务故障的问题，提高了慢速DDOS攻击防护的精准率。