一、目的
香港服務器實現國外節點的訪問加速，分區域分線路加速，防禦來自競爭對手的DDos惡意攻擊，常見的延緩性CC攻擊和致命的大流量攻擊。針對以上的加速策略和兩種攻擊方式進行一些防禦方案的簡單介紹。
二、CDN加速
利用第三方的高防DNS智能解析分區域分線路進行，都是以就近原則來
CDN節點選擇：
主節點選擇香港服務器，其他節點根據應用部署區域進行優選（馬來、新加坡、柬埔寨、菲律賓等），旁路做流量清洗（遭遇攻擊），
自建CDN優勢：
旁路做流量清洗
資源充分利用：無攻擊時，做路由加速，被攻擊時做節點切換
長遠規劃，後期可增加節點、硬件配置等，根據需要自由提升防禦DDOS攻擊能力
架構設計：
我們將CDN節點分解成反向代理+緩存加速+攻擊防禦這三個層次的功能結構。
反向代理: 路由加速，隱藏主節點，負載均衡
緩存加速：靜態推送，節省後端主節點帶寬
攻擊防禦：快速解析，建立syslog分析日志，匹配過濾惡意攻擊， 多節點CDN可以采用聯動方案，建立syslog系統，采集所有節點訪問日志，編寫腳本分析日志，發現異常請求後通過ansible工具發送命令到節點。
現在有很多網絡安全服務商都有推出高防CDN及高防IP和立體式防禦系統。
高防CDN主要是適用于網站業務，防禦策略是將網站內容分發至多個雲端高防節點，來防禦所有大流量DDoS、完全過濾極端變種、穿盾、模擬等異常CC攻擊行爲，隱藏源站IP，智能節點近源調度,全線路CN2帶寬，給予客戶極速的訪問體驗.可以百度xyCDN高防多了解了解一下。
