CC防护是什么原理呢？我们经常听别人说，接D单、CC单，CC不也是拒绝服务攻击吗？和DDOS两者有什么区别呢？很多人都分不清楚DDoS攻击和CC攻击的区别。

CC攻击全称Challenge Collapsar，中文意思是挑战黑洞，因为以前的抵抗DDoS攻击的安全设备叫黑洞，顾名思义挑战黑洞就是说黑洞拿这种攻击没办法，CC攻击的原理是通过代理服务器或者大量肉鸡模拟多个用户访问目标网站的动态页面，制造大量的后台数据库查询动作，消耗目标CPU资源，造成拒绝服务。

DDoS全称是分布式拒绝服务(Distributed Denial of Service)，简单的说就是攻击者操控大量的傀儡机，对你的服务器进行大量看似合法的访问，占用服务器的服务资源，从而使真正的用户的请求无法得到服务的响应。CC不像DDoS可以用硬件防火墙来过滤攻击，CC攻击本身的请求就是正常的请求。

网站应该怎样做好CC防护和DDoS防护：

基本原理是基于一种智能识别的计算能力，使用深度学习的算法，可以快速地产生安全情报和安全策略，实现智能识别大规模攻击并自动切换高防IP，实现对DDoS、CC防护。而当节点未受攻击时，用户的资源请求可正常从CDN节点获取，达到加速效果。

我们都知道网站的页面有静态和动态之分，动态网页是需要与后台数据库进行交互的，比如一些论坛用户登录的时候需要去数据库查询你的等级、权限等等，当你留言的时候又需要查询权限、同步数据等等，这就消耗很多CPU资源，造成静态网页能打开，但是需要和数据库交互的动态网页打开慢或者无法打开的现象。这种攻击方式相对于前两种实现要相对复杂一些，但是防御起来要简单的多，提供服务的企业只要尽量少用动态网页并且让一些操作提供验证码就能达到一定的CC防护效果。

DDoS攻击的模式改变了传统的点对点的攻击模式，使攻击方式出现了没有规律的情况，而且在进行攻击的时候，通常使用的也是常见的协议和服务，这样只是从协议和服务的类型上是很难对攻击进行区分。在进行攻击的时候，攻击数据包都是经过伪装的，在源IP 地址上也是进行伪造的，这样就很难对攻击进行地址的确定，在查找方面也是很难的。

这里能看出来DDoS和CC的区别，DDoS攻击打的是网站的服务器，而CC攻击是针对网站的页面攻击的，用术语来说就是，一个是WEB网络层拒绝服务攻击（DDoS），一个是WEB应用层拒绝服务攻击（CC），网络层就是利用肉鸡的流量去攻击目标网站的服务器，针对比较本源的东西去攻击，服务器瘫痪了，那么运行在服务器上的网站肯定也不能正常访问了。

而应用层就是我们用户看得到的东西，就比如说网页，CC攻击就是针对网页来攻击的，CC攻击本身是正常请求，网站动态页面的正常请求也会和数据库进行交互的，当这种"正常请求"达到一种程度的时候，服务器就会响应不过来，从而崩溃。每次双十一，在大家都忙着准备抢购商品的时候，各大电商平台的机房往往是灯火通明，紧张观察一切动态，各种流量清洗设备，软件硬件都用上了，就是怕到时候服务器崩掉了，那损失可不止一点，电商平台在这方面的投入资金也是比较大的。

采用高防CDN可以作为一种CC防护措施，它能有效的解决网站大访问量的问题。一方面能处理整个网站页面的70%～95％的内容访问量，从而解决了网站的并发量，由此减轻了源服务器的访问压力，也同时提升了网站的性能、可扩展性以及安全性。另一方面减轻源站服务器压力，还可以防御DDOS、CC等攻击。网站被攻击再也不用再迁移数据库更换服务器IP。