对于武汉来说，2020年最难以忘却的事件一定是新型冠状病毒的侵袭，这场疫情虽然已经慢慢缓解，但是他的影响仍未停止。疫情最严重的的期间，武汉停止了几乎所有活动场，大部分企业都处于停工状态，人们都为此付出了很多努力。疫情对互联网经济也产生了巨大影响，DDoS攻击的数量和质量均显著增加。对于DDoS攻击
，做过网站、平台的企业应该知道，DDoS攻击非常可怕，因为这种攻击本质上不能防御，或者DDoS攻击只能被减轻，不能完全消除。DDoS，意思是“分布式拒绝服务”。它是一种恶意的资源使用行为。攻击者利用非法控制的机器或攻击软件向目标网站所在的服务器发送大量无效请求，使得服务器的资源被大量资源占用，导致正常用户的服务请求无法被处理，网站打开速度变慢或停止网络服务。
另外CC(ChallengeCollapsar，挑战黑洞)攻击是DDoS攻击的一种类型，其原理是使用代理服务器向受害服务器发送大量貌似合法的请求。CC攻击是攻击者控制某些主机不停地发大量数据包给对方服务器，使对方服务器资源耗尽，造成服务器资源的浪费，并且CPU利用率长时间处于100%，永远都有处理不完的连接，网络异常拥塞，直到宕机崩溃。
防御DDoS攻击主要有两种方法：一种是使用高防服务器，另一种是使用高防CDN。但是高防CDN和高防服务器有什么区别呢？
我们先科普一下是什么是高防。“高防”，顾名思义，就犹如网络上加了类似像盾牌一样很高的防御，相当于一个网盾，主要是指IDC领域的IDC机房或者线路有防御DDOS攻击的能力。
高防服务器
普通服务器
高防服务器主要是比普通服务器多了防御服务，一般都是在机房出口架设了专门的硬件防火墙设备以及流量清洗牵引设备等，用来防御常见的CC攻击，DDOS，SYN攻击。就目前的标准衡量，高防服务器是指能独立防御100G以上的服务器。大部分IDC机房出口都没有达到这个带宽容量，或者没有这个级别防御设备的，就称之为普通IDC机房了。
高防服务器属于IDC的服务器产品的一种，根据各个IDC机房的环境不同，有的提供有硬防，有的使用软防。简单来说，就是能够帮助网站拒绝服务攻击，并且定时扫描现有的网络主节点，查找可能存在的安全漏洞的服务器类型，包括WAF（Web Application Firewall）防御，都可定义为高防服务器。
有人的地方就有江湖，互联网上也是如此。
网络不断发达的今天，对于企业而言，信息是否安全可能会牵涉到企业存亡，信息安全的重要性更加凸显。
在日益复杂的网络环境里，要保证WEB服务器全天候运行无障碍，毋庸置疑的要选择抗DDoS攻击的网盾服务器，这是企业互联网安全的重要保障措施之一。
高防服务器工作原理
高防服务器主要就是硬扛的防御，就像有人要打你，你去买几把刀再穿个盔甲举个盾牌去防身。在实际操作中我们需要做的就是：一是在IDC机房出口扩容带宽，比如由100G扩容到600G甚至更高，当然这些需要配置高端的路由器设备，还有网络运营商的线路资源作为支撑。二是机房出口部署的防火墙设备需要逐步升级，就犹如在服务器前面加了个盾牌。“网盾服务器”就是满足这些硬性要求的基础上应运而生。
如果一旦攻击超过机房的出口，比如机房出口就200G，迎来一个高达600G流量的攻击该怎么处理呢？这个时候就需要运营商在机房出口的上层配合流量牵引技术，把正常流量和攻击流量区分开，并把带有攻击的流量牵引到机房有防御能力的防火墙设备上去，而不是选择自身去硬扛。就好比你自身防护装备齐全后，在敌人必经之路设置了很多路障或者暗器，先消耗他一部分精力，就好比作为虚伪目标牵扯住了部分攻击流量过来。
网盾服务器目前使用的是单节点的高防，算是比较传统的防御模式。主要是通过架设防火墙设备和扩大带宽出口去抵抗清洗攻击流量，需要有充裕的资源作为支撑，说白了防御攻击的能力主要取决于机房的条件。
高防CDN工作原理
高防CDN就是带防御的内容分流网络（Content Delivery Network），原理就是构建在网络之上的内容分发网络，依靠部署在各地的边缘服务器，通过中心平台的负载均衡、内容分发、调度等功能模块。使用户就近获取所需内容，而不用直接访问网站源服务器。使用高防CDN，不仅能解决不同地区的网络访问速度，还能有效减少因并发量太大给服务器带来的压力，可以隐藏网站源IP。其原理简单的说就是架设多个高防分发节点，任意一个CDN节点被攻击的时候各个节点共同承受。不会因为一个节点被攻击或者被打死而导致网站无法访问。依然可以比喻为有人要打你，你去喊一大帮强壮的兄弟部署等待在对手过来的路上去招架他们，打倒一个后面还有若干个候着。
高防CDN防御方式是通过使用足够的CDN节点来实现DDoS保护，一般需要至少超过10以上的CDN节点，而单个CDN节点具有20到100 Gbps之间的DDoS保护能力才能足够有效的抵御攻击。
一般CDN都是采取域名CNAME解析多点的方式进行处理的。
高防CDN和高防服务器的差别和总结
目前，高防服务器主要通过周期性地扫描现有网络节点、在主干节点中配置防火墙、发现可能的安全漏洞、利用足够的机器抵御黑客攻击、充分利用网络设备进行防御来防御DDoS攻击。然而，DDoS攻击直接攻击源服务器，如果防御策略不当，攻击仍然会导致服务器带宽CPU内存使用过高，甚至直接影响源站，导致卡住或网站无法打开和访问的问题。
与高防服务器相比，高防CDN更为流行。简单来说，高防CDN的原理就是在网络上构建一个内容分发网络，依靠部署在各地的边缘服务器，通过中央平台负载均衡、内容分发、调度等功能模块，使用户可以得到在不直接访问源服务器的情况下接近站点的所需内容。简言之，在建立了多个高度防御的CDN节点后，不仅能够解决不同地区不同网络用户的访问速度，还能够解决并发问题，降低网站服务器的压力，并能够隐藏网站的原IP。当网站受到攻击时，攻击者不能直接攻击原服务器，因为他找不到原IP。当攻击命中CDN节点时，许多节点将共同承担。如果攻击量太大，还可以临时增加节点的数量，因此不会因为一个或多个节点被杀死而不能导航到站点，从而保护了客户的站点。
如何选择适合自己的高防产品
企业和个人在选择高防网盾服务器产品的时候，一定要考虑防御是否合适、服务器的稳定性、服务器配置好不好，最重要的是是否是正规的IDC公司，要考虑到资质齐全，经营的年限，以及服务保障水平口碑上。我们对于高防服务器产品的最大期望就是它的安全性和稳定性，高防服务器本身就对安全防御的要求很严格，所以它有一些硬性条件，比如需要正规机房作为最基础的环境，而且机房的软件和硬件都要求非常的先进。
一，选择合适的防御
选择服务器要根据自己的成本和日常被攻击的情况，还有机型配置，结合起来考虑，最好是选择以后可以弹性升级防御的机房，这样如果最初选择的防御不够用，后期可以申请升级防御，节省了不少的麻烦。
二，服务器的稳定性
要保证7*24小时不停的运作，保证所有网站正常运行，安全问题、硬件防御、软件防御、抵制恶意黑客攻击。
网盾提供多个国家地区的高防服务器，服务水平和防御能力都属于优秀水准。网盾全网总防御能力8T+，单节点高达2T+防护，节点遍布全国主要城市，覆盖电信、联通、移动和BGP等优质运营商线路。
游戏类业务尤其是棋牌类的是DDoS最容易攻击的地方，攻击流量可达数百G，一旦遭受攻击，可导致大批量用户掉线、访问延迟大等问题，极大影响游戏体验。并且像这类游戏同行竞争激烈，攻击会非常的多而且每次攻击都不弱。这类DDoS的攻击都可以用网盾服务器进行有效的防御。
还有就是电商也特别需要网盾服务器。可以有效地避免同行竞品对手的打击，让自己的网站更加的稳固。一些重大的场合或者是活动，如电商行业举办促销活动，或政企网站在大型会议期间，都是黑客活跃的时候。所以，选择网盾服务器进行防御，让一切更顺利平稳。