风云ddos防火墙采用了多种防御机制，包括但不限于数据包过滤、流量限制、黑白名单过滤等。其中数据包过滤是最为重要的一种，其原理是通过识别数据包的来源IP地址和端口号等信息，进行主动拦截和过滤掉无用的数据包。而流量限制则是通过对流量进行限制，防止攻击者通过占用服务器带宽的方式进行攻击。同时，黑白名单过滤也可以根据事先设定的白名单或黑名单，对数据包进行过滤。