高防 CDN 的防護措施有哪些

高防CDN在保持網站訪問速度的前提下，通過將源站內容分發至多個高防服務器節點，實現對大流量DDoS的防御、對極端變種、穿盾、模擬等異常CC攻擊行為的過濾，隱藏源站IP，提高網站的可訪問性，保障網絡安全性和可用性。高防CDN的防御機制不是單一的防御策略，在不同的攻擊類型上，部署了針對不同攻擊的防御策略：

• 防御CC攻擊、DDOS攻擊

  抗D集群超2T防御能力，應用自主研發的多層級防御體系，有效防御流量型和應用層攻擊。通過智能 HTTP 異常過濾檢測，針對鏈接數和特別目標進行限制，結合CC防御系統自動分析、實時交互規則，保障 HTTP 連接的有效傳輸。洛杉磯高防節點具備300G DDoS防御能力，應用自主研發的多層級防御體系，有效防御流量型和應用層攻擊。

• 隱藏源站IP

  采用替身防御模式，接入防護后，解析您的網站返回的是安全防護節點IP，您的源站IP將不再暴露，阻斷針對源站的攻擊，確保源站安全。

• 多線路支持

  支持電信、移動、聯通和BGP線路，BGP線路擁有600G的防御能力，為客戶保持穩定、流暢的訪問體驗。

• 統計監控

  支持 DDoS 攻擊識別、統計，用戶可查看域名當前狀態，支持 CDN 實時流量統計，支持智能調度雙重攻擊檢測，流量過大自動調度至防護清洗節點，穩定護航業務。

高防CDN的優勢如下：

• 網站加速：cdn擁有強大的寬帶，單個的節點承受的能力是很強大的。還能夠有效地針對網站進行突發情況流量管理，預防存在流量以及數量增加等相關狀況出現。能夠讓訪客迅速連接上與其更近的節點，讓訪客可以更快速地訪問到網站，CDN緩存更是進一步地提高網站訪問速度和減輕網站服務器壓力提高網站服務器穩定性。

• 隱藏網站真實IP：普通CDN只是有緩存加速效果，通過提前將網站資源緩存到本地，為訪客提供訪問加速效果。而高防CDN是通過不同的網絡節點在給網站加速的同時還可以防御各種DDoS流量攻擊，通過高防cdn域名解析，隱藏服務器的源IP，攻擊者通過域名看到的是高防IP，當遭到大流量攻擊時，高防節點自動清洗，將正常流量轉發到源服務器，保障源服務器正常運行。通過修改網站域名解析，把網站域名解析到高防CDN自動生成的CNAME記錄值上，因為網站域名沒有解析到網站服務器IP上，所以網站服務器IP地址隱藏于公網上，黑客也無法知道網站服務器的IP地址，就不容易發動攻擊。

• 針對性防護：這種機制能夠幫助網站流量訪問分配到每一個節點中，智能地進行流量分配機制，如果cdn存在被ddos攻擊的情況。Cdn整個系統就能夠將被攻擊的流量分散開，節省了站點服務器的壓力以及節點壓力。同時還能夠增強網站被黑客給攻擊的難度。真正幫助服務管理人員提供更多應該被攻擊的時間，cdn能有效地防止ddos攻擊，降低對網站帶來的危害。

• 自動化：引導式自助，內嵌信息完善，錯誤及沖突提醒，操作高效便捷。配置項豐富，監測源站可用性，可定制災備，精密控制訪問規則，可定制緩存策略。一鍵添加十分鐘內全網快速部署。

• 多業務支持：靜態內容就近緩存加速，消除互聯互通瓶頸，從容應對大規模并發流量。動態內容通過智能路由、私有協議中轉、內容壓縮等手段提供高效穩定鏈路、提高鏈路傳輸效率，確保動態內容傳輸快速準確。支持網頁、下載、點播等多種業務類型，滿足用戶多元化業務需求。

• 安全防護：隱藏源站IP，防止黑客獲取源站真實IP。智能識別自動清洗惡意攻擊流量，保護源服務器遠離DDOS攻擊和CC攻擊。確保加速性能的前提下全面提升源服務器的安全性和穩定性。

回答所涉及的環境：聯想天逸510S、Windows 10。