帮助中心

搜索热词:
  • 解析
  • 监控
  • 劫持
  • 加速
  • HTTPDNS
高防CDN与高防服务器的区别
时间 : 2020-01-15编辑 : DNS智能解析专家 分享 : 

高防CDN 

即内容分流网络流量防御,原理就是构建在网络之上的内容分发网络,依靠部署在各地的边缘服务器,通过中心平台的负载均衡、内容分发、调度等功能模块,使用户就近获取所需内容,而不用直接访问网站源服务器。其原理简单的说就是架设多个高防CDN节点,当有攻击的时候高防CDN节点共同承受。不会因为一个节点被攻击打死而导致网站无法访问,同时还可以隐藏网站源IP。 

高防服务器

高防服务器采用单机防御或者集群防御,攻击直接打在源服务器上的。高防服务器主要通过定期扫描现有的网络节点、在骨干节点配置防火墙、查找可能存在的安全漏洞、用足够的机器承受黑客攻击、充分利用网络设备保护网络资源、过滤不必要的服务和端口等方式来防御DDoS攻击。要真正做好高防,仅靠硬防显然是不够的,实力强的机房都会在硬防上做策略以应对不同种类的攻击,如果防御策略不到位的话,攻击还是会导致服务器的带宽、CPU、内存使用率过高,进而直接影响到源站,造成服务中断等问题。 

高防CDN和高防服务器的区别 

高防CDN是根据业务类型和攻击问题做出相对应的调整;而高防服务器是默认的防御机制。 

高防服务器采用单机防御或者集群防御,攻击直接打在源服务器上的;而高防CDN可以分散这些攻击到每个高防CDN节点,将DDoS攻击的压力降到低值。 

高防服务器是在机房部署硬件防火墙通过简单牵引进行防护,流量集中一个节点中;高防CDN可以分配多个高防节点,御效果显著,并且高防CDN可以隐藏源服务器IP,提高网站的响应速度。 

高防服务器采用流量牵引技术方式防御,它能把正常流量和攻击流量区分开,把带有攻击的流量牵引到有防御DDoS、CC等攻击的设备上去,把流量攻击的方向牵引到其它设备上去而不是选择自身去硬抗。 

CDN采用多节点分布方式防御,能隐藏源站IP,从而让攻击者找不到源站IP, 无法直接攻击到源服务器,使攻击打到CDN的节点上。 

对于不愿暴露源站IP的用户来说,高防CDN是个不错的选择。