布尔云安看来ddos的表现形式主要有两种，一种为流量攻击，主要是针对网络带宽的攻击，即大量攻击包导致网络带宽被阻塞，合法网络包被虚假的攻击包淹没而无法到达主机；另一种为资源耗尽攻击，主要是针对服务器主机的攻击，即通过大量攻击包导致主机的内存被耗尽或CPU被内核及应用程序占完而造成无法提供网络服务
为了解决以上问题，这时就出现了cdn，CDN实现ddos攻击防御,统称高防cdn安全防护方案。CDN目的就是为了能够更好的保护网络的安全。
CDN网络节点通常会按省区按线路开展遍布,业务流量通常会根据DNS智能解析来实现调度，客户还可以实现最优的CDN网络节点来访问业务网站，CDN网络节点还可以对业务网站中的静态数据资源进行提速，因而用户打开网站时网站会变得很流畅，体验性会较为好。
2.安全防护能力比较好
因为CDN网络节点的关键作用就是采取七层的加速及转发，因此单CDN网络节点都有一定的处理能力，再加遍布的网络节点许多，因而在对于URL的DDoS攻击时,流量会被DNS调度，细化到每个CDN网络节点，充分发挥全网网络带宽实现有效的安全防护。
3.隐藏源网站真实IP
高防cdn对外露出的是各网络节点的ip,黑客无法根据节点的IP获得真实的网站IP,使得避免DDOS攻击进而确保了网站的安全。
CDN不仅可以加速，而且抵抗ddos攻击是十分有效的，CDN也全面提高了网站服务器的安全性，为此，CDN服务也是网络安全重要的一项。
原文链接：https://www.cnblogs.com/bueryunan/p/13345063.html
原创文章，作者：优速盾-小U，如若转载，请注明出处：https://www.cdnb.net/bbs/archives/20755
