DDoS（分布式拒绝服务）攻击是企图耗尽可用于网络、应用程序或服务的资源，使真正的用户无法访问,高防CDN防御DDOS攻击时对于高防服务器的要求将越来越高。DDoS攻击的定义越来越复杂。网络犯罪分子利用大量不同攻击的组合，针对应用程序和网络安全基础设施（如防火墙和IPS）难以检测的渗透。 

分布式拒绝服务攻击有成千上万种不同的攻击方式，一般会分为三大类：

1.容量攻击：容量攻击试图消耗目标网络/服务内部或者目标网络/服务与互联网其余部分之间的带宽。 这些攻击会造成拥堵。 

2.TCP状态耗尽攻击： TCP状态耗尽攻击尝试使用许多基础结构组件（如负载均衡器，防火墙和应用程序服务器本身）中存在的连接状态表。即使是能够维持数百万连接状态的高容量设备，也可以被这些攻击所击破。 

3.应用层攻击： 应用层攻击是针对Layer-7应用或服务的某些方面。这是最致命的一种攻击，因为它们非常有效，只有一个攻击机产生低流量（这使得这些攻击难以被检测）。

当今攻击者正在将容量，TCP状态耗尽和应用层攻击与基础设施设备混合在一起，发起单一的持续攻击。这种网络攻击很受黑客们的欢迎，因为它们难以抵御这才是真正考量高防CDN性能的时刻。 

DDoS对业务安全性造成了重大威胁。现在许多业务都依赖于互联网和基于Web的应用程序和服务。网络销售商，金融服务和游戏公司有明显的需求。他们依赖关键业务应用程序来管理日常操作，如电子邮件，销售自动化，CRM和其他许多应用程序。其他行业（如制造业，制药业和医疗保健业）还拥有供应链和日常业务运营所需的内部网络资源。所有这些都是如今复杂的网络攻击者的目标，那CDN行业如何破局呢？

当面向公众的网站或应用程序不可用时，会导致客户的愤怒，收入损失和品牌损失。当业务关键型应用程序不可用时，操作和生产力就会停止。 

鉴于DDoS攻击的高调性和潜在的破坏性后果，许多安全厂商纷纷提供DDoS防护解决方案。现有基础设施解决方案（防火墙，入侵检测/保护系统，应用交付控制器/负载均衡器）。 

IPS设备，防火墙和其他安全产品是分层防御战略的组成部分。IPS设备会阻止导致数据被盗用的入侵企图。防火墙充当策略执行者，防止未经授权的访问数据。虽然有效解决了“网络完整性和机密性”问题，但是却没有解决关于DDoS攻击“网络可用性”的根本问题。另外，IPS设备和防火墙是有状态的内联解决方案，这意味着它们容易成为DDoS攻击的目标，高防CDN就能很好地处理这种境遇。

与IDS / IPS和防火墙类似，ADC和负载均衡器没有更广泛的网络流量可见性，也没有集成的威胁情报，也是有状态易受攻击的设备。由于状态耗尽的容量威胁和混合的应用程序级攻击的增加，ADC和负载均衡器的作用并不大。

事实上，高防CDN防御DDOS攻击。网防CDN就是高防CDN的代表服务商之一。在节点之间成功的建立动态加速机制和智能冗余机制，能够把网站流量访问分配到每一个节点中，智能的进行流量分配。如果CDN存在被DDOS攻击的情况，CDN整个系统就能将被攻击的流量全部分散开，减少了站点服务器的压力和节点压力。使黑客攻击网站没那么容易。有效提高服务管理人员更多处理的时间，降低对网站带来的危害性。能影响服务器IP资源，能够大大的增加攻击难度，综合提升网站运行，以及服务器的安全系数。

互联数据提供亚太地区高防CDN租用，海量亚太节点配合互联数据的优质资源，全机型兼容，快速接入，仅需提供域名即可，三大套餐全面对应各种业务，现在特推出首月欢迎有需要的用户联系24小时销售工程师在线咨询。