DDoS攻击是以带宽消耗为主要特征的网络攻击方式。被攻击者难以自力防御，必须寻找第三方DDoS珍爱服务来辅助防御。

现在市场上主要有两种珍爱方案。一是基于CDN的DDoS防御，即CDN高防御方案;另一种是基于具有大带宽、大DDoS清算能力的高防御节点的DDoS防御，称为高防御IP珍爱方案。

本文将对这两种方案的珍爱特征举行详细的剖析和对照。

高防御CDN珍爱方案(以下简称高防御CDN)是行使足够的漫衍式CDN节点和具有一定DDoS珍爱能力的单个CDN节点来实现DDoS珍爱。一样平常来说，高防御CDN厂商的CDN节点数目在50个以上，单个CDN节点的DDoS珍爱能力在20 ~ 100Gbps之间。

CDN高防御具有以下五个特点:

网站能更好的加速:CDN节点通常凭据省漫衍线路,营业流量一样平常通过智能DNS剖析调剂,用户可以通过优化CDN节点接见企业网站,可以对营业网站的静态资源举行加速,以是用户接见延迟将会大大削减,是很好的履历模式。

七层更优的防护能力：由于CDN节点的主要功能是七层的加速度和转发,以是单CDN节点有一定的处置能力,加上大量的节点漫衍,以是面临针对URL的DDoS攻击,流量与此同时会被DNS调剂,涣散到CDN节点,充分行使整个网络带宽到达有用的珍爱。

不能防御具有针对性的DDoS攻击:由于高防CDN节点珍爱一样平常是20-100 Gbps,若是攻击者绑定主机攻击指定的节点,或举行每个节点IP的轮流攻击,只要攻击流量跨越单一CDN节点珍爱能力,会导致单CDN节点所有的营业服务中止。

若是攻击者依次攻击CDN节点并举行大流量攻击，将导致用户的营业在节点之间不停切换(单次切换时间约为2-5分钟)，甚至导致整个服务中止。

共享IP无法区分特定的攻击：通常，CDN节点使用共享IP段来分配营业。一个IP可以加载多个域名营业。因此，若是一个IP受到DDoS的攻击，就不可能区分攻击来自哪个域名营业。

高防CDN提供商的老例是回源所有IP相关营业域名,这将导致直接攻击流量源站,或公然给攻击者源站位置,造成源站的平安风险急剧增添。

事件营销是什么，十大爆红营销事件盘点

支持隐藏源站:高防CDN公然的是每个节点的共享IP地址段。源站的营业转发通过CDN节点的IP实现。攻击者无法通过营业交互获取真实的用户源站，从而保证了源站的平安性。

高防IP防护方案剖析

高防御IP珍爱方案(以下简称高防IP)是行使各区域内构建的具有超大带宽和珍爱能力的DDoS珍爱节点来实现DDoS珍爱。一样平常来说，海内高防御IP厂商数目为2-10家，单节点的DDoS珍爱能力一样平常在300-1000Gbps之间。

高防IP防护具备以下三个特点：

DDoS防护效果好:针对差别客户的需求，高防IP厂商一样平常提供一个或者多个高防节点来对客户营业举行防护，客户所有的流量都市收敛到高防节点，而高防节点一样平常都具备300-1000Gbps的防护能力，只要攻击流量小于节点的最大防护能力，节点都能轻松应对。

DDoS珍爱效果好,为差别客户的需求,高防IP供应商通常提供了一个或多个高防节点来珍爱客户,和高防节点通常是有300 – 1000 GBPS的珍爱能力,只要攻击流量不跨越珍爱节点防护能力最大值,节点可以轻松应对。

网站对应加速能力稍弱:高防IP节点一样平常在10个以内,不能像高防CDN, 通过省提供的CDN节点举行网站加速,但高防IP也可以提供多个大区域节点、凭据区域或对营业静态资源举行缓存加速和调剂,可以有用地削减源站的带宽资源使用情况,并凭据区域实现近端接见能力。

支持隐藏源站:高防御IP公然每个节点自力的高防御IP。通过各高防御节点的自力IP，实现营业转发。攻击者无法通过营业交互获取真实的用户源站，从而保证了源站的平安性。

凭据上述对照效果,高防CDN的DDoS防护能力弱于高防IP,但网站加速能力优越于高防IP,以是CDN高防适合要求用户网站加速较高的、DDoS防御需求少于100 Gbps的用户,如大型门户网站和其他营业。

而高防御IP适用于网站加速要求不高，DDoS攻击威胁不明确，且与源网站具有频仍动态互动的用户，如游戏营业、互联网金融营业、小型推广网站、对外的营业系统等。

然则现在,DDoS攻击低于100 Gbps的很少,攻击流量也有逐渐扩大的趋势,若要效防DDoS攻击,单节点的最大珍爱能力是最主要的,只有单点足够的珍爱能力,才气确保营业不受大流量的DDoS攻击。因此，在现在生长的DDoS攻击中，当用户选择DDoS珍爱方案时，建议先选择高防IP。