CDN防御是通过在现有的Internet中增加一层新的网络架构，将网站的内容发布到较接近用户的网络"边缘"，使用户可以就近取得所需的内容，解决Internet网络拥挤的状况以及被同行DDOS攻击的困扰，提高用户访问网站的响应速度。

　　从技术上全面解决由于网络带宽小，用户访问量大，节点分流不均等原因所造成的用户访问网站响应速度慢的问题。

　　CDN采用多节点分布，能解决各地区不同网络用户访问速度，解决并发量减轻网站服务器的压力，并且隐藏源站ip，从而让攻击者找不到源站ip，无法直接攻击到源服务器，使攻击打到CDN的节点上。

　　CDN每个节点都有套餐防御的对应防御，除非是攻击超过套餐防御，不然网站是不会受到影响，可以为客户的网站得到安全保障。

　　高防CDN服务成为服务器安全防护的标配。

　　互联网飞速发展之余，对于网络安全的需求也越来越大，层出不穷大大小小的网站平台脱颖而去，这也加剧了CDN行业飞速发展，目前高防CDN主要是利用足够多的CDN节点且单节点的防御能力可上百G来实现DDoS防护的，通常来讲，高防CDN节点分布全球数据中心都大于120个，单节点DDoS防护能力都在20-200G之间。

　　根据上半年的国内攻击态势并结合天下数据对重保客户的防护案例及数据来看，未来应用层攻击将成为主流，随着IT技术日新月异，攻击和防御将朝以下趋势发展：

　　未来绝大部分攻击将发生在应用层。

　　由于应用层涉及到用户的核心数据和服务，对黑产来说，对应用层攻击可较大化投入产出比，再之，应用层攻击者只需具备某个领域的专业知识，不需要精通所有服务器系统，协议，数据库，编程语言。