對(duì)于很多互聯(lián)網(wǎng)企業(yè)而言，DDOS攻擊并不陌生。如果網(wǎng)站遭到DDOS攻擊后，會(huì)對(duì)網(wǎng)站正常運(yùn)營(yíng)造成嚴(yán)重影響，網(wǎng)站線上服務(wù)無(wú)法正常被受理。那么面對(duì)DDoS攻擊我們應(yīng)該如何解決？目前，常用于網(wǎng)站的防護(hù)方式分為2種，分別是高防服務(wù)器以及高防CDN，那么高防服務(wù)器與高防CDN如何選擇？我們來(lái)分別了解下：

一、高防服務(wù)器：
一般來(lái)說(shuō)稱得上高防的機(jī)房，機(jī)房硬件防火墻設(shè)施起碼在10G以上。作為高防機(jī)房，基礎(chǔ)的就是該機(jī)房要擁有足夠大的出口帶寬，因?yàn)楹芏喙�擊也都是�?yīng)用的帶寬做的肉雞去攻擊別人的機(jī)器的。那么機(jī)房就必須也要擁有足夠大的帶寬資源，才能承受大的攻擊。

高防服務(wù)器的防御方式：
高防服務(wù)器采用單機(jī)防御或者集群防御，攻擊直接打在源服務(wù)器上的，而專業(yè)的高防機(jī)房除了硬件防御，幾乎就是拿本機(jī)房的的帶寬和防御架構(gòu)硬頂，所以在防御能力上還是有一定上線，如果攻擊的強(qiáng)度超過(guò)了機(jī)房所能承受的范圍，那么網(wǎng)站也同樣會(huì)出現(xiàn)打不開(kāi)的情況。

二、CDN防御
CDN防御的全稱是Content Delivery Network Defense，即內(nèi)容分流網(wǎng)絡(luò)流量防御。其目的是通過(guò)在現(xiàn)有的Internet中增加一層新的網(wǎng)絡(luò)架構(gòu)，將網(wǎng)站的內(nèi)容發(fā)布到接近用戶的網(wǎng)絡(luò) 邊緣 ，使用戶可以就近取得所需的內(nèi)容，解決Internet網(wǎng)絡(luò)擁擠的狀況以及被同行DDOS攻擊的困擾，提高用戶訪問(wèn)網(wǎng)站的響應(yīng)速度。從技術(shù)上**解決由于網(wǎng)絡(luò)帶寬小、用戶訪問(wèn)量大、節(jié)點(diǎn)分流不均等原因所造成的用戶訪問(wèn)網(wǎng)站響應(yīng)速度慢的問(wèn)題。

CDN的防御方式：
而高防CDN采用多節(jié)點(diǎn)分布，能解決各地區(qū)不同網(wǎng)絡(luò)用戶訪問(wèn)速度，解決并發(fā)量減輕網(wǎng)站服務(wù)器的壓力，并且隱藏源站ip，從而讓攻擊者找不到源站ip,無(wú)法直接攻擊到源服務(wù)器，使攻擊打到高防CDN的節(jié)點(diǎn)上，由這些節(jié)點(diǎn)來(lái)承擔(dān)攻擊的流量。需要說(shuō)明一點(diǎn)的就是，cdn防御必須通過(guò)修改dns實(shí)現(xiàn)，而dns配置生效時(shí)間不可控，因此在流量上會(huì)存在一定的延遲，這樣一來(lái)會(huì)導(dǎo)致訪問(wèn)過(guò)慢或者找不到資源的情況出現(xiàn)，穩(wěn)定性難于保障。

三、業(yè)務(wù)方向

①　高防CDN主要是針對(duì)網(wǎng)站業(yè)務(wù)，主要是通過(guò)域名訪問(wèn)的防御，所以限定開(kāi)放端口是80、443，這兩個(gè)端口主要是HTTP和HTTPS的端口，因此使用其他端口的業(yè)務(wù)是不能使用高防CDN的。
②　高防服務(wù)器針對(duì)的是服務(wù)器的IP防護(hù)，而不是域名，在業(yè)務(wù)支持上沒(méi)有限制，即便業(yè)務(wù)沒(méi)有域名，所以支持的業(yè)務(wù)比較多，像APP、網(wǎng)站業(yè)務(wù)、游戲、軟件等都是可以的。

兩者都是DDoS攻擊防御的主流產(chǎn)品，都有各自的優(yōu)勢(shì)，都能一定程度上防住DDoS攻擊，但也有各自的一些缺點(diǎn)。企業(yè)具體的選擇哪個(gè)防御方式還要根據(jù)自己網(wǎng)站的實(shí)際受攻擊情況來(lái)具體選擇。

小編耀磊花楹
qq82521463
河南耀磊商務(wù)