DOS的表現(xiàn)形式主要有兩種，一種為流量攻擊，主要是針對網(wǎng)絡(luò)帶寬的攻擊，即大量攻擊包導(dǎo)致網(wǎng)絡(luò)帶寬被阻塞，合法網(wǎng)絡(luò)包被虛假的攻擊包淹沒而無法到達主機；另一種為資源耗盡攻擊，主要是針對服務(wù)器主機的攻擊，即通過大量攻擊包導(dǎo)致主機的內(nèi)存被耗盡或CPU被內(nèi)核及應(yīng)用程序占完而造成無法提供網(wǎng)絡(luò)服務(wù)
為了解決以上問題，這時就出現(xiàn)了CDN，CDN實現(xiàn)DDoS攻擊防御,統(tǒng)稱高防CDN安全防護方案。CDN目的就是為了能夠更好的保護網(wǎng)絡(luò)的安全。
CDN有什么好處？
1.網(wǎng)站加速
CDN網(wǎng)絡(luò)節(jié)點通常會按省區(qū)按線路開展遍布,業(yè)務(wù)流量通常會根據(jù)DNS智能解析來實現(xiàn)調(diào)度，客戶還可以實現(xiàn)最優(yōu)的CDN網(wǎng)絡(luò)節(jié)點來訪問業(yè)務(wù)網(wǎng)站，CDN網(wǎng)絡(luò)節(jié)點還可以對業(yè)務(wù)網(wǎng)站中的靜態(tài)數(shù)據(jù)資源進行提速，因而用戶打開網(wǎng)站時網(wǎng)站會變得很流暢，體驗性會較為好。
2.安全防護能力比較好
因為CDN網(wǎng)絡(luò)節(jié)點的關(guān)鍵作用就是采取七層的加速及轉(zhuǎn)發(fā)，因此單CDN網(wǎng)絡(luò)節(jié)點都有一定的處理能力，再加遍布的網(wǎng)絡(luò)節(jié)點許多，因而在對于URL的DDoS攻擊時,流量會被DNS調(diào)度，細化到每個CDN網(wǎng)絡(luò)節(jié)點，充分發(fā)揮全網(wǎng)網(wǎng)絡(luò)帶寬實現(xiàn)有效的安全防護。
3.隱藏源網(wǎng)站真實IP
高防CDN對外露出的是各網(wǎng)絡(luò)節(jié)點的ip,黑客無法根據(jù)節(jié)點的IP獲得真實的網(wǎng)站IP,使得避免DDOS攻擊進而確保了網(wǎng)站的安全。
CDN不僅可以加速，而且抵抗ddos攻擊是十分有效的，CDN也全面提高了網(wǎng)站服務(wù)器的安全性，為此，CDN服務(wù)也是網(wǎng)絡(luò)安全重要的一項。
