DDOS攻击主要是通过数以万计的僵尸网络集中向目标主机同时发送大量无效请求的方式，使目标主机瘫痪，无法正常运行。遭受DDOS攻击通常轻则会导致网站服务器出现卡顿、访问延时的情况，重则直接服务器被打进黑洞，短时间内无法恢复。

面对DDOS攻击，IDC运营商推出了高防主机这类具备有防御性能的高防主机，在防御固定攻击流量的情况下，高防服务器的效果是非常明显的，只要攻击流量在高防服务器可防御的阈值之内，都是可以有效防御住的。有了高防服务器，业务的运行变的更加稳定了。随着大流量DDOS攻击的来临，持续性的大流量攻击，超出了高防服务器所能承受的防御阈值时，服务器则会出行宕机，无法正常运行的情形。

那么采用CDN防御DDOS的效果怎么样呢？

最初的CDN加速产品，主要是为了解决网站运行过程中访问速度慢的问题，通过对CDN节点网络进行合理的配置，可以有效的提高用户的访问速度。不具备防御性能的CDN加速产品对于DDOS攻击也可以起到缓冲的作用。

通过在CDN网络里的节点上添加防御性能，并通过策略调控，使其具备有流量清洗的功能，高防CDN在节点上即可对来访的流量进行识别，将不正常的流量清洗出去。与此同时再配合CDN产品本身就具备的隐藏源站的特性，攻击者是无法看到源站的真实信息的，从而可以更好的防御住DDOS攻击。