面对网络被攻击，企业应该如何选择防护

DDoS攻击全称——分布式拒绝服务攻击，是网络攻击中常见的攻击方式。在进行攻击的时候，这种方式可以对不同地点的大量计算机进行攻击，进行攻击的时候主要是对攻击的目标发送超过其处理能力的数据包，使攻击目标出现瘫痪的情况，不能提供正常的服务。 常见的DDoS攻击一般有三种方式，攻击网络带宽资源、攻击系统资源和攻击应用资源。

如何正确防御DDoS攻击？
传统的防御思想都是单一的，如增加带宽，买ADS设备，买DDoS防火墙，用云端和本地代替等等。有一些方法确实可以缓解，但是对企业来说，在攻击越来越复杂的当下做好全面防护难度很大。受攻击的网站一般很难独立防御，需要寻找第三方的DDoS防护服务来协助防御。目前比较常见的防护方式有两种：高防CDN和高防IP。


高防CDN是利用分布足够多的具备一定DDoS防护能力的CDN节点来实现防护的。一般来说，高防CDN厂商的CDN节点数量都大于50个，单个CDN节点的DDoS防护能力都在20-100Gbps之间。另外高防CDN一般带有WAF防火墙，可以拦截一些扫描漏洞和PHP漏洞等。高防CDN针对IP的攻击防护比较弱，针对URL的攻击防护比较强，除了对网站有防护作用，还能起到加速的作用。

高防IP只能防御DDoS和CC攻击。针对不同客户的需求，高防IP厂商一般提供一个或者多个高防节点来对客户业务进行防护，客户所有的流量都会收敛到高防节点，而高防节点一般都具备300-1000Gbps的防护能力，只要攻击流量小于节点的最大防护能力，节点都能轻松应对，一般的高防IP的防护在30G以上。但是高防IP对于一些扫描漏洞之类的问题是没办法防御的，而且没有加速网站的功能，而且误杀率比高防CDN高很多，一旦高防IP启用严格模式，就会屏蔽掉一些公用IP、WIFI等连接。

综上所述，高防CDN的DDoS防护能力比高防IP的弱，但网站加速能力强，适用于对网站加速要求较高，DDoS防御要求小于100Gbps的用户，小编给大家推荐一家不错的专业做防御DDOS/CC攻击的平台，那就是墨者盾，行业丰富经验很多大型企业的选择，如游戏业务、互联网金融业务、小型推广网站、对外业务系统等。 关于墨者安全
墨者安全致力于安全防护、服务器高防、网络高防、ddos防护、cc防护、dns防护、防劫持、高防服务器、高防dns、网站防护等方面的服务，全网第一款指纹识别技术防火墙，自研的WAF指纹识别架构，提供任意CC和DDoS攻击防御。