帮助中心

搜索热词:
  • 解析
  • 监控
  • 劫持
  • 加速
  • HTTPDNS
帮你分析防DDOS攻击选高防IP还是高防CDN?
时间 : 2020-02-13编辑 : DNS智能解析专家 分享 : 

DDoS攻击是主要以带宽消耗为攻击特征的网络攻击手段,受攻击者一般很难独立防御,必须寻找第三方的DDoS防护服务来协助防御。目前市场上主要有两种防护方案,一种是基于CDN进行DDoS防御,简称高防CDN防护方案,另外一种是基于超大带宽及超大DDoS清洗能力的高防节点进行DDoS防御,简称高防IP防护方案。

高防IP防护方案:是利用在各区域建设的超大带宽及防护能力的DDoS防护节点来实现DDoS防护的,一般来说,高防IP厂商在全国的防护节点数量为2-10个。针对不同客户的需求,高防IP厂商一般提供一个或者多个高防节点来对客户业务进行防护,客户所有的流量都会收敛到高防节点,而高防节点一般都具备300-1000Gbps的防护能力,只要攻击流量小于节点的最大防护能力,节点都能轻松应对。

高防CDN防护方案:是利用分布足够多的CDN节点以及单CDN节点都具备一定的DDoS防护能力来实现DDoS防护的。一般来说,高防CDN厂商的CDN节点数量都大于50个,单CDN节点的DDoS防护能力都在20-100Gbps之间。且高防CDN对外暴露的是各节点的共享IP地址段,通过CDN节点IP实现对源站的业务转发,攻击者无法通过业务交互获取真实的用户源站,从而保障了源站的安全。

根据有效数据分析目前如游戏业务、互联网金融业务、小型推广网站、对外业务系统等倾向于使用高防CDN进行防御。大型企业可以根据自身需求进行合理选择。