面对DDOS攻击,目前市场上有两种主要的保护方案,一种是基于CDN的DDoS防御,称为高抗CDN保护方案,另一种是基于大带宽和DDoS大DDoS清除能力的高防御节点,简称高防IP。
高防御CDN保护方案是通过使用足够的CDN节点和单个CDN节点来实现DDoS保护,具有一定的DDoS保护能力。一般而言,高CDN制造商拥有超过50个CDN节点,而单个CDN节点具有20到100 Gbps之间的DDoS保护能力。
高防御IP保护方案是利用各种区域内具有大带宽和保护能力的DDoS保护节点实现DDoS保护。一般来说,国内高防御IP厂商的保护节点数量为2-10,单节点DDoS保护能力一般在300-1000Gbps之间。
这两类防御类产品虽然都具备防御性能,由于存在有很多的不同之处,所以决定了两者的防御上的效果以及应用场景的区别。
1、应用场景上
由于高防CDN的防御属于域名防御,在应用接口上是限制在443和80接口的,这一限制,决定了高防CDN应用的访问被局限在了网站类上。而高防IP则不同,高防IP主要的防御机制是作用在IP上的,属于一种IP防御。在应用场景上,高防IP的应用范围会更广泛一些。
2、防御节点IP上的区别
在防御节点IP上,高防CDN采用的是共享的节点IP,而高防IP则采用的是独立的节点IP,每个节点IP上都是具备防御性能的,从共享和独享上来说,高防IP防御性能会比高防CDN的效果要更好一些。
3、保护源IP的方式
这两者在保护源IP的方式上,都是主语隐藏性的防御,所有攻击都会引流到高防节点上去,不会直接攻击在源IP上。通过添加高防CDN或者高防CDN后,攻击者基本是看不到源站的IP的,从而保证了源站的安全。
以上可以看出,如果单纯的从防御效果来看,高防IP防御效果要比高防CDN更好一些。而从整体的综合效果来看,如果是针对网站防护,当然还是首选高防CDN,整体的效果会更好。
下一篇:租用香港高防服务器有何优势
上一篇:游戏服务器多少钱一个月?