为了防御中国墙DDoS攻击，网站管理员需要采用多种安全策略。首先，管理员需要监控网络流量，当发现有异常的流量时，需要对流量进行分析。其次，管理员需要使用防火墙、IPS(IDS等)和DDoS防御系统等安全设备来识别和阻止异常流量。此外，管理员还需采用DDoS攻击防护服务，这种服务会监视流量，防止攻击者利用中国墙DDoS攻击来破坏网站的正常运作。