CDN防御與高防服務器

目前服務器防御主流分為CDN防御與高防服務器，其主要有兩個不同，首先是本質不同，高防服務器是指獨立單個硬防防御50G以上的服務，而CDN防御是指通過在現有的網絡中增加一層新的網絡架構；其次是兩者的防御方式不同，高防服務器采用單機防御或者集群防御，而CDN采用多節點分布防御。

高防服務器主要是指獨立單個硬防防御50G以上的服務器，可以為單個客戶提供安全維護，總體來看屬于服務器的一種，根據各個IDC機房的環境不同，有的提供有硬防，有使用軟防。簡單來說，就是能夠幫助網站拒絕服務進攻，并且定時掃描現有的網絡主節點，查找可能存在的安全漏洞的服務器類型，都可定義為高防服務器。高防服務器的防御方式：高防服務器采用單機防御或者集群防御，進攻直接打在源服務器上的。進攻可能會導致服務器的帶寬CPU內存使用率到頂，可能直接影響到源站，導致卡死或者網站打不開和訪問不了等問題。

CDN的防御采用多節點分布，能解決各地區不同網絡用戶訪問速度，解決并發量減輕網站服務器的壓力，并且隱藏源站IP，從而讓進攻者找不到源站IP,無法直接進攻到源服務器，使進攻打到CDN的節點上。CDN每個節點都是單機防御，每個節點都有套餐防御的對應防御，除非是進攻超過套餐防御，不然網站是不會受到影響，可以為客戶的網站得到安全保障。

異常流量的清洗過濾：通過DDOS防火墻對異常流量的清洗過濾，通過數據包的規則過濾、數據流指紋過濾、及數據包內容定制過濾等技術能準確判斷外來訪問流量是否正常，進一步將異常流量禁止過濾。

分布式集群防御：這是目前網絡安全界防御大規模DDOS進攻的有效辦法。CDN防御中分布式集群防御的特點是，在每個節點服務器配置多個IP地址，并且每個節點能承受不低于10G的DDOS進攻，如一個節點受進攻無法提供服務，系統將會根據優先級設置自動切換另一個節點，并將進攻者的數據包全部返回發送點，使進攻源成為癱瘓狀態，從更為深度的安全防護角度去影響企業的安全執行決策。

高防智能DNS解析：防御CDN通過高智能DNS解析系統與DDOS防御系統的結合，為企業提供對抗新興安全威脅的超級功能。它顛覆了傳統一個域名對應一個鏡像的做法，智能根據用戶的上網路線將DNS解析請求解析到用戶所屬網絡的服務器。同時智能DNS解析系統還有宕機功能，隨時可將癱瘓的服務器IP智能更換成正常服務器IP，為企業的網絡保持一個永不宕機的服務狀態。TG：@Laotm