对于DDOS攻击，做过网站的人应该不会陌生，每一个遭受过DDOS攻击的人，都会心有余悸，因为这种攻击本质上不能防御的，或者说没有低成本的解决办法。

　　种，租用超大带宽硬扛。

　　一般来说DDOS攻击能够轻松达到10G左右的水平，而我们知道就算目前较便宜的带宽10M也要100元一个月，租用10G的带宽，月租就要10万，更不用说，有时候攻击能达到100G级别，那就是月租带宽费100万，这样高昂的成本，没有几家企业能够承受得起。

　　第二种，硬件防御。

　　使用硬件防火墙，对DDOS攻击的异常流量进行清洗，不过这种办法只能针对SYN/ACK攻击，TCP全连接攻击，刷脚本攻击等等流量型DDoS攻击，如果DDoS攻击上升到应用层，硬件防火墙防御能力就比较弱了。

　　第三种，分布式集群防御技术。

　　这种防御本质上是将网站系统分布式部署在不同地点不同IP的服务器上，分散攻击者的攻击流量，比如现在的网络巨头，他们的服务器都是部署在各地的，每个地方都有规模庞大的服务器集群，每个集群的防御能力都在10G以上，这就是为何从未发生过互联网巨头的网站被攻击事件的原因，但是这种办法，只有少数互联网巨头才能承担得起。

　　CDN是一种新型的网络构建法式，N是构建在现有网络基础之上的智能虚拟网络，依靠部署在各地的边缘服务器，通过中心平台的负载均衡，内容分发，调度等功能模块，使用户就近获取所需内容，降低网络拥塞，提高用户访问响应速度和命中率，CDN的关键技术主要有内容存储和分发技术。

　　简单来说，CDN主要的功能是用于加速，但CDN除了提供访问速度，还具备防御功能，因此才会有高防CDN，广泛分布的CDN节点加上节点之间的智能冗余机制，可以有效地预防黑客入侵以及降低各种DDoS攻击对网站的影响，同时保证较好的服务质量。