DDoS攻击因其简便性而成为攻击网站并使其离线的流行方式，这使得CDN的安全性至关重要。
这类攻击之所以流行，主要原因是它们不需要任何黑客专业技能，使其成为一种简单的网络攻击形式。一个僵尸网络可以廉价租用，并用来对网站发起大量流量攻击，极大地减慢加载时间，甚至使网站对终端用户完全无法访问。
因此，DDoS攻击的数量和影响日益增长并不奇怪，其中最具破坏性的攻击流量已超过1TB。现在，比以往任何时候都更需要企业优化其安全策略以应对这些风险，包括投资和增强CDN服务及数据中心，以防御攻击并确保在线。
通过内容交付网络提高网络安全性
任何行业的企业都应尽可能做好准备——即使他们所在的行业通常不是DDoS攻击或拒绝服务攻击的目标。我们的最新研究显示，赌博行业的企业最有可能在上一季度经历更多的攻击，比上一年同期多出2.7倍。
但即便是高风险的赌博行业，任何具有在线存在的企业都可能成为攻击的受害者。这些攻击不仅会让公司花费数千英镑进行修复，还可能在公司的声誉上留下裂痕，并在客户中造成可能永远无法恢复的不信任。例如，在电子商务领域，一个在繁忙时期遇到连接问题的网站可能会对用户体验产生负面影响，用户可以轻松选择访问以高性能闻名的竞争对手网站。
CDN服务器：DDoS防护的意外来源
可能不是一眼就能看出来，但IT部门可能已经拥有缓解DDoS攻击所需的工具和平台。通常与提高网站性能相关联的内容交付网络（CDN）实际上可以帮助公司保护其网站安全。
许多CDN提供商已选择为其解决方案增加DDoS防护。CDN被构建用来分析和吸收不寻常的流量高峰，这些可能是好的种类，如来自市场推广的流量，并且请求将被服务，或者如果在拒绝/黑名单中确定了恶意IP地址，则可以识别为不良流量，这些可以被发送到特定的清洗节点，并在造成任何损害之前保护网站免受DDoS攻击。
然而，并非每个CDN都配备了抵御DDoS攻击的功能。一些CDN宣称提供DDoS防护，而实际上，它们依赖于其基础设施的扩展能力和在全球各地放置的存在点（PoPs）增加服务器容量。这种方法利用其庞大的规模而非实时智能来吸收攻击，而不阻止对网页内容和应用程序的访问。
虽然这可以帮助抵御低级别的DDoS攻击，但对于大多数其他攻击来说，这还远远不够。
并非所有CDN都是平等创建的
首先，一个将安全性与基于云的基础设施性能结合起来的CDN可以保持企业的网站和网络应用安全，免受黑客和网络攻击的侵害。
那么，CDN需要什么来抵御DDoS攻击和对您的DNS环境的威胁？
• 具有专业DDoS专业知识和工具的CDN可以应对流量突增，即使在高峰时段也能为用户保持快速加载时间，并保护网页或网络应用免受各种攻击。这项技术可以包括专门设计用来吸收DDoS流量的特殊PoPs、流量的检查和清洗，以及对攻击尝试的主动监控工具。
• 您知道吗，合适的CDN还将提供网络应用防火墙（WAF），不仅可以保护网站，还可以保护在线应用免受某些类型的DDoS攻击？
• DDoS攻击有不同的类型——第3层影响网络；第4层影响传输和数据传递；第7层影响应用程序，进而影响最终用户。但只有WAF能够防御第7层的DDoS攻击。此外，DDoS攻击可能是黑客尝试的掩护，如果用作SQL注入的分心策略，那么WAF也将保护您免受此类攻击。
如何增强内容交付网络的安全性
1.选择您可以信赖的CDN提供商——正如本指南中所描述的，不是所有内容交付网络都提供相同级别的安全性。当为您的企业研究CDN解决方案时，准备好询问与缓存相关的重要问题，特别是与其PoPs的位置和允许的缓存率相关的问题。
2.确保您的CDN与网站的SSL证书兼容——仅仅因为您部署了CDN并不意味着可以忽略网站的安全，让SSL证书过期。HTTPS意味着用户的网页浏览器可以与服务器安全连接，没有HTTPS可能会出现漏洞。确保您的SSL证书与CDN兼容，为您从源服务器到CDN服务器的网络安全优化增加了另一层。
3.考虑除安全性之外的其他方面——在一个聚焦CDN安全重要性的指南中，这一步可能听起来违反直觉，但在选择CDN提供商时，您必须考虑其他因素。即使您拥有世界上最安全的CDN，如果您开始经历高延迟和内容传递变慢，这将导致用户的负面网络体验。
选择最佳配置的内容交付网络可以提供一个解决方案，以最小化和预防DDoS攻击造成的损害。
具有专业DDoS专业知识的CDN可以为企业提供多年的经验和正确的技术，来监控其网站，缓解攻击，并在发生攻击时迅速做出响应。