高防CDN的防护措施有哪些

高防CDN在保持网站访问速度的前提下，通过将源站内容分发至多个高防服务器节点，实现对大流量DDoS的防御、对极端变种、穿盾、模拟等异常CC攻击行为的过滤，隐藏源站IP，提高网站的可访问性，保障网络安全性和可用性。高防CDN的防御机制不是单一的防御策略，在不同的攻击类型上，部署了针对不同攻击的防御策略：

• 防御CC攻击、DDOS攻击

  抗D集群超2T防御能力，应用自主研发的多层级防御体系，有效防御流量型和应用层攻击。通过智能 HTTP 异常过滤检测，针对链接数和特别目标进行限制，结合CC防御系统自动分析、实时交互规则，保障 HTTP 连接的有效传输。洛杉矶高防节点具备300G DDoS防御能力，应用自主研发的多层级防御体系，有效防御流量型和应用层攻击。

• 隐藏源站IP

  采用替身防御模式，接入防护后，解析您的网站返回的是安全防护节点IP，您的源站IP将不再暴露，阻断针对源站的攻击，确保源站安全。

• 多线路支持

  支持电信、移动、联通和BGP线路，BGP线路拥有600G的防御能力，为客户保持稳定、流畅的访问体验。

• 统计监控

  支持 DDoS 攻击识别、统计，用户可查看域名当前状态，支持 CDN 实时流量统计，支持智能调度双重攻击检测，流量过大自动调度至防护清洗节点，稳定护航业务。

高防CDN的优势如下：

• 网站加速：cdn拥有强大的宽带，单个的节点承受的能力是很强大的。还能够有效地针对网站进行突发情况流量管理，预防存在流量以及数量增加等相关状况出现。能够让访客迅速连接上与其更近的节点，让访客可以更快速地访问到网站，CDN缓存更是进一步地提高网站访问速度和减轻网站服务器压力提高网站服务器稳定性。

• 隐藏网站真实IP：普通CDN只是有缓存加速效果，通过提前将网站资源缓存到本地，为访客提供访问加速效果。而高防CDN是通过不同的网络节点在给网站加速的同时还可以防御各种DDoS流量攻击，通过高防cdn域名解析，隐藏服务器的源IP，攻击者通过域名看到的是高防IP，当遭到大流量攻击时，高防节点自动清洗，将正常流量转发到源服务器，保障源服务器正常运行。通过修改网站域名解析，把网站域名解析到高防CDN自动生成的CNAME记录值上，因为网站域名没有解析到网站服务器IP上，所以网站服务器IP地址隐藏于公网上，黑客也无法知道网站服务器的IP地址，就不容易发动攻击。

• 针对性防护：这种机制能够帮助网站流量访问分配到每一个节点中，智能地进行流量分配机制，如果cdn存在被ddos攻击的情况。Cdn整个系统就能够将被攻击的流量分散开，节省了站点服务器的压力以及节点压力。同时还能够增强网站被黑客给攻击的难度。真正帮助服务管理人员提供更多应该被攻击的时间，cdn能有效地防止ddos攻击，降低对网站带来的危害。

• 自动化：引导式自助，内嵌信息完善，错误及冲突提醒，操作高效便捷。配置项丰富，监测源站可用性，可定制灾备，精密控制访问规则，可定制缓存策略。一键添加十分钟内全网快速部署。

• 多业务支持：静态内容就近缓存加速，消除互联互通瓶颈，从容应对大规模并发流量。动态内容通过智能路由、私有协议中转、内容压缩等手段提供高效稳定链路、提高链路传输效率，确保动态内容传输快速准确。支持网页、下载、点播等多种业务类型，满足用户多元化业务需求。

• 安全防护：隐藏源站IP，防止黑客获取源站真实IP。智能识别自动清洗恶意攻击流量，保护源服务器远离DDOS攻击和CC攻击。确保加速性能的前提下全面提升源服务器的安全性和稳定性。