首先，从网络设施设备入手，这是构建防御体系的基础。一个稳定、高效的网络架构和设施设备能够确保整个系统的顺畅运作。在面临DDoS攻击时，充分利用这些设备，用足够的机器和容量去承受攻击，是一种有效的应对策略。通过扩充带宽、使用硬件防火墙以及选用高性能设备，我们可以增强网络的承载能力和抗攻击能力，从而在攻击来临时保持网络的稳定运行。

然而，仅仅依靠网络设施设备是不够的。在投入资金建设网络设施设备的同时，我们还需要具备有效的抗D思想及方案。这包括调整网络架构布局、整合资源来提高网络的负载能力、分摊局部过载的流量等措施。通过提高网络的负载均衡能力，我们可以更好地应对DDoS攻击带来的流量压力。此外，借助CDN流量清洗和分布式集群防御等第三方服务，我们可以进一步识别并拦截恶意行为，降低攻击对网站的影响。

除了以上措施外，预防为主也是保障网站安全的重要原则。DDoS攻击的发生往往无法预知，因此我们需要形成良好的日常运维操作习惯，让系统健壮稳固、没有漏洞可钻。通过筛查系统漏洞、优化系统资源、过滤不必要的服务和端口以及限制特定的流量等措施，我们可以降低服务被攻陷的可能性，将攻击带来的损失降低到最小。

此外，构建一个可以制动的团队和一个有效的机制也是至关重要的。DDoS攻击可以利用的漏洞和攻击方式多种多样，我们需要一个专业的团队来实时监控和应对攻击。同时，一个有效的安全机制能够确保在攻击发生时能够迅速响应并采取措施。

综上所述，构建企业网站的DDoS防御体系需要从网络设施设备、有效的抗D思想及方案以及预防为主等多个方面入手。只有形成一个全方位、多层次的防御体系，我们才能有效地应对DDoS攻击带来的威胁和挑战。在这个过程中，我们需要保持高度的警惕和持续的努力，不断完善和优化防御体系，确保企业网站的安全稳定运行。