目前市面上抵御DDoS攻击的机器主要有这二种，分别是高防CDN以及高防IP这二种主流防御机器。这二者之间有什么区别?站长们又该如何选择自己的防御服务器呢?

　　高防CDN、以及高防IP之间的区别：

　　1、在二者之中，高防IP是最方便的，可以做到即买即用，高防IP适用于应用方面的防护，如游戏业务，各种应用业务系统等。

　　2、高防CDN的特点是多节点防御，还自带访问加速功能，适合WEB网站使用，尤其是对网站加速和DDoS防御要求不太高的用户，如大型门户网站(比如商城，首页图片过多)和其他业务等等。

　　3、属于单机防御，拿机房服务器硬扛，属于单打独斗的解决方案。需要将服务器放置在高防机房中。就像有人要打你，你去买几把刀再穿个盔甲举个盾牌去防身。但是要知道，防御的成本永远是比攻击的成本要高的。

　　在实际操作中我们需要做的就是：

　　一、是在IDC机房出口扩容带宽，比如由100G扩容到600G甚至更高，当然这些需要配置高端的路由器设备，还有网络运营商的线路资源作为支撑。

　　二、是机房出口部署的防火墙设备需要逐步升级，就犹如在服务器前面加了个盾牌。

　　从防御能力上来看：

　　高防IP服务针对不同客户的需求,一般提供一个或者多个高防节点来对客户业务进行防护,客户所有的流量都会收敛到高防节点,只要攻击流量小于节点的最大防护能力,节点都能轻松应对。

　　高防IP只能防御DDoS和CC攻击，而对于一些扫描漏洞之类的是没办法防御的。

　　高防IP防护DDoS攻击能力是要比CDN高的，一般高防IP都是防护30G峰值以上，而CDN的话普遍在10G-30G，高于30G以上的价格都是比较贵的。

　　至于如何选择，首先是根据自身需求考虑选择合适的产品，高防CDN、以及高防IP各自适合什么领域已经提到，剩下的就是靠各位对号入座。