什麼是CDN防禦

什麼是CDN防禦
CDN的防禦方式是採用多節點分佈，能解決各地區不同網路使用者訪問速度，解決併發量減輕網站伺服器的壓力，並且隱藏源站IP，從而讓攻擊者找不到源站IP，無法直接攻擊到源伺服器，使攻擊打到CDN的節點上。
CDN每個節點都是單機防禦，每個節點都有套餐防禦的對應防禦，除非是攻擊超過套餐防禦，不然網站是不會受到影響，可以為客戶的網站得到安全保障。高防伺服器防禦一般可以分為軟體防禦、硬體防禦和技術防禦。
1.  軟體防禦利用寄生於操作平臺上的軟體防火牆來實現隔離內部網與外部網之間的一種保護屏障。由於大多數網路惡意攻擊都是對網路的主節點進行攻擊，而軟體防火牆會定期掃描網路主節點，尋找可能存在的安全隱患並及時清理，不給攻擊者可乘之機。
2．硬體防禦主要指機房的頻寬冗餘、機器的處理速度。網路惡意攻擊其中一個形式就有頻寬消耗型攻擊，我們常見的伺服器頻寬堵塞就是大量的攻擊資料包堵塞導致的，這就需要高防伺服器所在機房頻寬冗餘充足，伺服器的處理速度快，這些都可以有效防禦攻擊。
3．技術防禦主要指供應商處理攻擊攻擊的能力。其中，流量牽引技術是一種新型的技術防禦，它能把正常流量和攻擊流量區分開，把帶有攻擊的流量牽引到有防禦能力的裝置上去，而不是選擇自身去硬抗。而在主節點上配置防火牆，可以過濾網路惡意攻擊，極大提高網路安全而降低由於網路惡意攻擊帶來的風險。