目前市面上抵御DDOS攻击的机器主要有这三种，分别是高防CDN和高防服务器以及高防IP这三种主流防御机器。这三者之间有什么区别？站长们又该如何选择自己的防御机器呢？

1、在三者之中，高防IP是最方便的，可以做到即买即用，高防IP适用于应用方面的防护，如游戏业务，各种应用业务系统等。

2、高防CDN的特点是多节点防御，还自带访问加速功能，适合WEB网站使用，尤其是对网站加速和DDoS防御要求不太高的用户，如大型门户网站(比如商城，首页图片过多)和其他业务等等。

3、高防服务器属于单机防御，拿机房服务器硬扛，属于单打独斗的解决方案。需要将服务器放置在高防机房中。就像有人要打你，你去买几把刀再穿个盔甲举个盾牌去防身。但是要知道，防御的成本永远是比攻击的成本要高的。

在实际操作中我们需要做的就是：

一是在IDC机房出口扩容带宽，比如由100G扩容到600G甚至更高，当然这些需要配置高端的路由器设备，还有网络运营商的线路资源作为支撑。

二是机房出口部署的防火墙设备需要逐步升级，就犹如在服务器前面加了个盾牌。

4、从防御能力上来看：

高防IP服务针对不同客户的需求,一般提供一个或者多个高防节点来对客户业务进行防护,客户所有的流量都会收敛到高防节点,只要攻击流量小于节点的最大防护能力,节点都能轻松应对。

高防IP防护DDOS攻击能力是要比CDN高的，一般高防IP都是防护30G峰值以上，而CDN的话普遍在10G-30G，高于30G以上的价格都是比较贵的。