网站安全防护

服务咨询热线:

17202014336

ddos防护,渗透测试服务

高抗CDN具有五大特性有哪些?

当前位置: 首页> 安全研究> 高抗CDN具有五大特性有哪些?
时间:2021-07-21

  高抗CDN防护方案是利用CDN中足够分布的CDN节点和单个CDN节点都具有一定DDoS防护能力,从而实现DDoS防护。一般而言,高防御性CDN厂商的CDN节点数超过50个,单个CDN节点的DDoS防护能力均在20-100Gbps之间。


  1、网站加速能力较好:


  CDN节点一般按省线分布,业务流一般是通过DNS智能解析进行调度,用户可以通过最佳CDN节点访问商业网站,CDN节点可以对业务网站进行静态资源的加速和渗透测试服务一起使用,从而大大降低用户的访问时延,获得更好的体验。

渗透测试服务
  二、七层防护能力较好:


  CDN节点的主要功能是进行七层的加速转发,所以单CDN节点都具有一定的处理能力,并且分布了大量的节点,因此当对URL进行DDoS攻击时,将通过DNS调度,分散到各个CDN节点上,充分利用全网带宽实现有效防护。


  3、防御目标DDoS攻击失败:


  因为高防区CDN节点的防护能力一般在20-100Gbps之间,如果攻击者绑定HOST来指定节点进行攻击,或每个节点IP轮流攻击,只要攻击流量超过了单CDN节点的防护能力,就会造成单CDN节点的所有业务服务出现中断,如果攻击者针对CDN节点依次发起的特大流量攻击,就会导致整个服务中断。


  4、共享IP无法识别特定的攻击:


  CDN节点一般采用IP段共享的方式来分配业务,一个IP可以加载多个域名的业务,因此如果某个IP遭受了DDoS攻击,由于无法识别攻击来源的域名业务,高防CDN厂商的一般做法是对IP相关的所有业务域名进行回源,这样就会导致攻击流直接牵引到源站,或将源站暴露给攻击者,导致源站的安全风险急剧增加。


  5、支持隐藏源站:


  高度防御性CDN外部暴露的是每个节点的共享IP地址段,通过CDN节点IP实现对源站的业务转发,攻击者不能通过业务交互获得真实的用户源站,从而保证了源站的安全。


  以上就是小编帮大家整理的内容,希望能帮助到您,更多请您关注我们的创途安全官网新闻!

上一篇:简述DDoS攻击时的应急防护措施! 下一篇:ddos是什么样的?ddos攻击方式有哪些?
最新文章
渗透测试
17202014336
渗透测试
网站安全检测
APP安全检测