DDoS攻击，许多人都听说过甚至曾经就遭受过DDOS攻击。DDOS攻击是目前让人头疼非常难解决的网络攻击之一，迄今为止也没有一个完美的解决方案。作为最常见的网络攻击方式之一，DDoS有着成本低、见效快、难追踪等特点，这也是许多企业用户对它最头疼的原因。然而在防御DDoS上面，部分用户有存在一些认知误区，今天我们就来简单说说关于DDOS认知上的一些认知误区。

一、使用普通CDN可以防御DDoS攻击

经常有客户来跟笔者咨询的时候，说道高防CDN价格太高了，可以直接使用那种普通CDN，按流量计费，相比用高防CDN，价格不要便宜太多。 其实这个是一种比较常见的错误认识。一般普通CDN大多数都只是做加速，CDN的节点都是共享的没有防护的节点，只是对网站起到加速效果，当遇到DDOS攻击的时候，CDN节点是无法抵御和清洗恶意攻击流量，就会导致节点会迅速崩溃，无法转发回源，导致网站无法打开，用户无法正常访问。

二、提升带宽可以防御DDoS攻击

当有DDoS攻击时，会有存在带宽跑高情况，所以就有人认为可以提高机器带宽以此来提升服务器的防护能力。但实际上提升带宽面对流量攻击时候，基本是没什么效果。面对DDOS攻击，主要还是需要机房的专门的硬件防火墙去抵御。

三、防火墙可以防御DDoS攻击

防火墙是一种将内部网络与公共接入网络隔离的方法。它实际上是基于现代通信网络技术和信息安全技术的一种应用安全技术和隔离技术。面对复杂的DDOS攻击防火墙完全起不了什么作用，它们甚至可以成为恶意流量的入口或攻击的实际目标。并且存储防火墙处理所有信息所需的计算能力非常有限，这使得它很容易成为黑客的攻击目标。

四、通过黑名单限制来防御DDoS攻击

有一些用户想通过黑名单限制来预防DDoS攻击，但这是不太现实。因为DDoS攻击流量都是一些大量的虚假IP，因此，通过限制较少的IP没有效果。

上述几点是常见的关于DDOS攻击一些认识误区，随着互联网技术的发展，网络安全形势日益严峻，近年来DDoS攻击也越来越频繁。 当有可能存在潜在的DDoS攻击风险时，德迅云安全建议提前部署高防，避免因DDOS导致业务停滞，带来经济损失。目前面对DDOS攻击，常见的解决方案就是接入部署DDOS高防IP、高防CDN等高防产品来防御DDOS攻击。