高防CDN：破解DDOS攻击密码

什么是高防CDN?DDOS攻击是一种恶意四层攻击手段，主要以损耗服务器带宽的攻击手段。酷盾安全官网新上线的高防CDN可以高效防御DDOS攻击与CC攻击。高防CDN的原理就是构建在普通内容分发网络之上，集加速于防护为一体的SCDN。当对于普通cdn来说，高防cdn有更多的优势。那么，高防CDN是怎样防御和抵抗DDOS攻击呢?

高防CDN：CDN的英文全名是内容分发网络。高防CDN是通过部署在网络上不同地方的边缘节点服务器，将网站内容缓存至各节点服务器上，使用户可以就近取得所需的内容，解决Internet网络拥挤的状况以及被同行DDOS攻击的困扰，提高用户访问网站的响应速度。

高防CDN防御方式：高防CDN的每个节点都能实现DDoS保护，不仅能解决各地区不同网络用户访问速度，还能解决并发量减轻网站服务器的压力，并可以隐藏网站源IP，当有网站受到攻击时，攻击者会因为找不到源站ip而无法直接攻击到源服务器，攻击打到CDN的节点上，就有很多个节点共同承受。

高防CDN的特点和好处有哪些?

·网站加速能力较好

CDN节点一般会按省份按线路进行分布，业务流量一般会通过 DNS 智能解析来进行调度，用户可以通过最优的 CDN 节点来访问业务网站，CDN 节点可以对业务网站中的静态资源进行加速，因此用户的访问时延会大大降低，体验会比较好。

·七层防护能力较好

由于 CDN 节点的主要功能就是进行七层的加速及转发，所以单 CDN 节点都有一定的处理能力，加上分布的节点很多，因此在针对 URL 的 DDoS 攻击时，流量会被 DNS 调度，分散到各个 CDN 节点，充分利用全网带宽实现有效的防护。

·无法防御针对性的DDoS攻击

由于高防 CDN 节点的防护能力一般在 20-100Gbps 之间，如果攻击者绑定 HOST 来指定节点进行攻击，或者针对各节点 IP 轮流发起攻击，只要攻击流量超过单 CDN 节点的防护能力，则会造成单 CDN 节点所有业务服务出现中断，如果攻击者针对 CDN 节点依次发起超大流量攻击，则会造成用户的业务在节点间不停地切换(单次切换时间大约在 2-5 分钟)，甚至会导致整个服务出现中断。

·共享IP无法区分具体攻击

CDN节点一般都是采用共享 IP 段的方式来分配业务，一个IP可能会加载多个域名的业务，因此如果一个 IP 遭受 DDoS 攻击，由于无法区分攻击来自哪个域名业务，高防 CDN 厂商的一般做法是将 IP 相关的所有业务域名进行回源，此种方式会导致攻击流量直接牵引至源站，或者将源站暴露给攻击者，造成源站的安全风险急剧增加。

·支持隐藏源站

高防CDN对外暴露的是各节点的共享 IP 地址段，通过CDN节点IP实现对源站的业务转发，攻击者无法通过业务交互获取真实的用户源站，从而保障了源站的安全。

·自动化

引导式自助，内嵌信息完善，错误及冲突提醒。配置项丰富，检测站源的可用性，可定制灾备，控制访问规则，定制缓存策略。

·多业务支持

静态内容就近缓存加速，消除互联互通的平静，可以从容应对大规模并发流量。动态内容通过智能路由、私有协议中转、内容压缩等手段提供高效稳定链路、提高链路传输效率，确保动态内容传输快速准确、支持网页、下载、点播等多种业务类型。

·安全防护

隐藏源站IP，防止黑客获取源站真实IP。智能防护，保护网站远离ddos攻击，确保加速性能的前提下全面提升网站的安全性。

·弱网加速

通过底层协议优化，有效对抗数据传输过程中各网络节点的波动，解决下载失败、下载错误、速度慢等常见问题，在下载速度慢的情况下，可以将数据传输速度提升 10 倍，起到 CDN 网站加速的作用。高防 CDN 只是提升了 CDN 的性能，更加注重网络的安全防护。