防护网站DDOS攻击的两种方法，一种就是通过使用高防主机，另一种就是通过使用高防CDN了。这两种方式都是可以起到有效防护DDOS流量攻击的。那么这两种方法在防御上的优缺点是什么呢？

高防主机主要是通过周期性的扫描现有的骨干主节点发现可能存在的安全漏洞，并在节点上配置防火墙的形式去防御攻击的。由于直接使用高防主机，源IP相当于是直接暴露在外的，攻击源和正常访问流量都是会直接打在源站IP上的，如果防御策略上使用的不恰当，是会直接导致源站因为攻击受影响的，会出现有正常用户访问卡顿或无法访问的问题。

CDN在防御DDOS攻击上的效果是非常好的，对于DDOS攻击的防御，可以建立于现有的网络基础之上，也就是不需要更换服务器即可轻松实现防御流量攻击的效果，在防御上是以隐藏源站的基础上，配合各个高防网络节点的共同防御来应对大流量攻击的。在防御流量攻击种类上不仅可以防御住DDOS攻击，还能防御住网站行业特有的CC攻击。合理的分布节点，在起到高效防御的同时，还能对用户访问网络起到加速的作用。高防CDN的缺点是什么呢？要想通过使用CDN的形式改善网络安全防御环境和加速网络，首要的就是找对IDC运营商，市面上大大小小的IDC运营商都有CDN可以提供，在产品质量上是良莠不齐的，所以必然存在有用户租用到不适合的高防CDN导致的网站运营故障的事件；其次受端口的限制，高防CDN仅支持网站用户使用。

为什么高防CDN的价格这么贵呢？
高防CDN的价格，主要还是根据用户配置来看的，节点少防御要求低的高防CDN价格还是比较便宜的，但是不一定就适合您目前的业务去使用，强行使用便宜的CDN，网站问题并不会得到改善。为了起到更好的使用效果，大部分运营商最低配固定搭配的高防CDN价格也是一千起步的，主要原因在于节点数量以及节点质量上是有保障的，使用高防CDN无非就是为了更好的运营网站，但是使用优质的节点，获取更优质的使用效果，必然在价格上也会相对要高一些的。