CDN的防御方式是采用多节点分布，能解决各地区不同网络用户访问速度，解决并发量减轻网站服务器的压力，并且隐藏源站IP，从而让攻击者找不到源站IP，无法直接攻击到源服务器，使攻击打到CDN的节点上。

CDN每个节点都是单机防御，每个节点都有套餐防御的对应防御，除非是攻击超过套餐防御，不然网站是不会受到影响，可以为客户的网站得到安全保障。高防服务器防御一般可以分为软件防御、硬件防御和技术防御。

1.  软件防御利用寄生于操作平台上的软件防火墙来实现隔离内部网与外部网之间的一种保护屏障。由于大多数网络恶意攻击都是对网络的主节点进行攻击，而软件防火墙会定期扫描网络主节点，寻找可能存在的安全隐患并及时清理，不给攻击者可乘之机。

2．硬件防御主要指机房的带宽冗余、机器的处理速度。网络恶意攻击其中一个形式就有带宽消耗型攻击，我们常见的服务器带宽堵塞就是大量的攻击数据包堵塞导致的，这就需要高防服务器所在机房带宽冗余充足，服务器的处理速度快，这些都可以有效防御攻击。

3．技术防御主要指供应商处理攻击攻击的能力。其中，流量牵引技术是一种新型的技术防御，它能把正常流量和攻击流量区分开，把带有攻击的流量牵引到有防御能力的设备上去，而不是选择自身去硬抗。而在主节点上配置防火墙，可以过滤网络恶意攻击，极大提高网络安全而降低由于网络恶意攻击带来的风险。

但是cdn防ddos攻击主要是通过流量分散，增加攻击难度，如果是有针对性的大规模攻击，就会面临被各个击破的危险。从另一种层面上来说，cdn只是缓解了DDoS攻击的时效而已，若想有效阻止攻击，还可以采用ddos防火墙等安全防御方法。另外，专门抵御DDoS的方法还有下面这几个。

异常流量的清洗过滤：通过DDOS防火墙对异常流量进行清洗过滤。通过数据包的规则过滤、数据流指纹检测过滤、及数据包内容定制过滤等技术可以准确判断外来访问流量是否正常，进一步将异常流量禁止过滤。单台负载每秒可防御800-927万个syn攻击包。

分布式集群防御：这是目前网络安全界防御大规模DDOS攻击的最有效办法。分布式集群防御的特点是在每个节点服务器配置多个IP地址，并且每个节点能承受不低于10G的DDOS攻击，如一个节点受攻击无法提供服务，系统将会根据优先级设置自动切换另一个节点，并将攻击者的数据包全部返回发送点，使攻击源成为瘫痪状态，从更为深度的安全防护角度去影响企业的安全执行决策。

高防智能DNS解析：高智能DNS解析系统与DDOS防御系统的完美结合，为企业提供了对抗新兴安全威胁的超级检测功能。它颠覆了传统一个域名对应一个镜像的做法，智能根据用户的上网路线将DNS解析请求解析到用户所属网络的服务器上，同时智能DNS解析系统还有宕机检测功能，随时可将瘫痪的服务器IP智能更换成正常服务器IP，为企业的网络保持一个永不宕机的服务状态。