高防服務器和CDN防御的區別：1.高防服務器主要通過定期掃描現有的網絡節點、在骨干節點配置防火墻、查找可能存在的安全漏洞、用足夠的機器承受黑客攻擊、充分利用網絡設備保護網絡資源、過濾不必要的服務和端口等方式來防御DDoS攻擊。2.CDN防御指的是內容分流網絡流量防御，架設多個高防CDN節點以解決訪問并發量高的問題，減輕網站服務器的壓力，同時還可以隱藏網站源IP。
具體內容如下：
一、高防服務器主要是指獨立單個硬防防御50G以上的服務器，可以為單個客戶提供安全維護，總體來看屬于服務器的一種。現階段高防服務器主要通過定期掃描現有的網絡節點、在骨干節點配置防火墻、查找可能存在的安全漏洞、用足夠的機器承受黑客攻擊、充分利用網絡設備保護網絡資源、過濾不必要的服務和端口等方式來防御DDoS攻擊。
高防服務器采用單機防御或者集群防御，攻擊直接打在源服務器上的。一般來說稱得上高防的機房，必須擁有足夠大的帶寬資源，硬件防火墻設施起碼在10G以上，才能承受大的攻擊。目前國內高防多以電信為主，有規模的電信機房出口帶寬最少40G，由于出口帶寬冗余多，可擴展性大，因此防護能力較高，因此在選擇高防的時候，最好鎖定在電信線路。不過，要真正做好高防，僅靠硬防顯然是不夠的，實力強的機房都會在硬防上做策略以應對不同種類的攻擊，這就不是僅憑一個普通硬件防火墻就能解決的，必須是要通過安全防護策略才能有效。如果防御策略不到位的話，攻擊還是會導致服務器的帶寬 CPU 內存使用率過高，進而直接影響到源站，造成服務中斷等問題。
二、CDN防御的全稱是Content Delivery Network Defense，即內容分流網絡流量防御。高防CDN的原理就是構建在網絡之上的內容分發網絡，依靠部署在各地的邊緣服務器，通過中心平臺的負載均衡、內容分發、調度等功能模塊，使用戶就近獲取所需內容，而不用直接訪問網站源服務器。簡單的說，就是架設多個高防CDN節點以解決訪問并發量高的問題，減輕網站服務器的壓力，同時還可以隱藏網站源IP。當有網站受到攻擊時，會因為找不到源站IP而無法直接攻擊到源服務器，而是打到不同的CDN節點上，由很多節點共同承受。但CDN防御必須通過修改DNS實現，而DNS配置的生效時間不可控，因此流量轉發會存在一定延遲，還可能受到用戶Local DNS的影響，這樣一來，也會導致訪問過慢或找不到資源的情況出現，穩定性難以保障。
