为了保护内部网络免受DDoS内网攻击，有一些措施可以采取。首先，应该加强内部网络的安全性，尤其是访问权限的管理。其次，应该配置网络设备的正确设置来帮助减轻DDoS攻击的影响，例如调整路由器、交换机的流量控制等。此外，安装防火墙和IDS（入侵检测系统）也是必要的，可以检测到网络中的异常活动，及时采取相应的安全措施。最重要的是，应该建立和实施有效的网络安全策略，并加强网络性能和安全的监控，及时发现和消除潜在的安全威胁。