< 返回新闻公共列表

防护是选择高防IP还是高防CDN?他们的区别在哪里?

发布时间:2020-06-16 13:56:46

ddos.jpg

网站遭受攻击已是如今在平常不过的事情了,但对于网络攻击的防护,特别是游戏,金融,视频等这些行业不得不重视起来。而高防IP和高防CDN都是最常见的一些防御产品,在不想换服务器的提前上,很多客户都会选择在这二者中选择其一,但是那种产品的防御效果是最佳的呢?又是那种产品更适合自己呢?

租用服务器遭到攻击,是选高防IP还是高防CDN?接下来雲海就来为大家介绍租用服务器使用高防CDN还是高防IP的区别在哪里!

一、防御类型

在对URL进行DDoS攻击的情况下,CDN流量由DNS调度并分配到每个CDN节点上,充分利用整个网络带宽实现有效的保护。此外,高防CDN一般都配有WAF防火墙,可以屏蔽一些扫描漏洞和PHP漏洞。但是,高防御CDN节点的保护能力一般在20-100之间英镑,如果攻击者通过绑定主机来指定要攻击的节点,或者依次对每个节点的IP发起攻击,只要攻击流量超过单个CDN节点的保护容量,单个CDN节点的所有业务将会被中断。如果一个攻击者依次对CDN节点发起大容量攻击,将会导致用户业务在节点间连续切换(单次切换时间约2-5分钟),甚至导致整个服务中断。

1) 高防御IP服务

通常会根据不同客户的需求提供一个或多个高防御节点来保护客户的业务。只要攻击流量小于节点的最大保护容量,所有的客户流量都会汇聚到高防御节点。是很容易应付的。高防御IP只能抵御DDoS和CC攻击,但无法抵御某些扫描漏洞等。高防IP保护DDOS攻击能力高于CDN,一般高防IP保护在30G以上峰值,CDN一般为10G-30G,30G以上价格相对昂贵。

2) 网站加速能力

高防CDN节点一般按省、线分布,业务流量一般通过智能DNS进行调度分辨率。用户可通过最佳CDN访问商业网站node.CDN节点节点可以加速商业网站中的静态资源,因此,用户的访问延迟会很大减少,经验会更好。

高防IP节点一般不到10个,与高防御CDN一样,各省提供的CDN节点可以用来加速网站,但高防御IP也可以提供多个大面积节点来缓存和加速业务的静态资源。根据大区域或线路进行DNS调度,可以有效地减少对源站带宽资源的利用,实现对大区域或线路近源的访问能力,但加速效果略差于高防CDN。

二、过失杀人率

高防御IP比高防御CDN具有更高的杀伤率。一旦高防IP启用了严格模式,一些公共IP、WIFI等连接就会被屏蔽,高防CDN的误杀率会低得多。

当然,如果你的网站受到大量人的攻击,杀戮率是正常的。没有一家公司能保证100%零杀戮,但希望减少损失。

三、业务方向

高防CDN主要针对网站业务,主要通过域名访问防御,所以有限的开放端口有80和443,这两个端口主要是HTTP和HTTPS端口,所以使用其他端口的服务不能使用高防CDN的。

高防IP是针对服务器的IP保护,而不是域名,因此它支持更多的服务,如应用、网站业务、游戏、软件等都是可能的。而高防IP支持全端口转发,可以进行自卫端口转发保护。

四、隐藏源站点

高防御CDN公开每个节点的共享IP地址段。CDN节点IP实现对源站的业务转发。攻击者无法通过业务交互获取真实的用户源站,从而保证源站的安全。

高防服务请进入最新活动了解


/template/Home/Zkeys2/PC/Static