DDoS攻击全称——分布式拒绝服务攻击，是网络攻击中常见的攻击方式。在进行攻击的时候，这种方式可以对不同地点的大量计算机进行攻击，进行攻击的时候主要是对攻击的目标发送超过其处理能力的数据包，使攻击目标出现瘫痪的情况，不能提供正常的服务。

　　常见的DDoS攻击一般有三种方式，攻击网络带宽资源、攻击系统资源和攻击应用资源。

　　如何正确防御DDoS攻击?

更多高防ip https://www.68idc.cn/gfip.html

　　传统的防御思想都是单一的，如增加带宽，买ADS设备，买DDoS防火墙，用云端和本地代替等等。有一些方法确实可以缓解，但是对企业来说，在攻击越来越复杂的当下做好全面防护难度很大。受攻击的网站一般很难独立防御，需要寻找第三方的高防服务来协助防御。

　　目前比较常见的防护方式有两种：

　　高防CDN和高防IP。

　　高防CDN是利用分布足够多的具备一定DDoS防护能力的CDN节点来实现防护的。

　　一般来说，高防CDN厂商的CDN节点数量都大于50个，单个CDN节点的DDoS防护能力都在20-100Gbps之间。另外高防CDN一般带有WAF防火墙，可以拦截一些扫描漏洞和PHP漏洞等。高防CDN针对IP的攻击防护比较弱，针对URL的攻击防护比较强，除了对网站有防护作用，还能起到加速的作用。

　　高防IP只能防御DDoS和CC攻击。针对不同客户的需求，高防IP厂商一般提供一个或者多个高防节点来对客户业务进行防护，客户所有的流量都会收敛到高防节点，而高防节点一般都具备300-1000Gbps的防护能力，只要攻击流量小于节点的最大防护能力，节点都能轻松应对，一般的高防IP的防护在30G以上。但是高防IP对于一些扫描漏洞之类的问题是没办法防御的，而且没有加速网站的功能，而且误杀率比高防CDN高很多，一旦高防IP启用严格模式，就会屏蔽掉一些公用IP、WIFI等连接。

　　综上所述，高防CDN的DDoS防护能力比高防IP的弱，但网站加速能力强，适用于对网站加速要求较高，DDoS防御要求小于100Gbps的用户，小编给大家推荐一家不错的专业做防御DDOS/CC攻击的平台，那就是墨者盾，行业丰富经验很多大型企业的选择，如游戏业务、互联网金融业务、小型推广网站、对外业务系统等。