DDoS是由传统式的Dos(Denial of Service)演变而来的，传统式的DoS攻击原理为黑客使用较强大的单一电脑去攻击使用者的IP，属于一对一的攻击状态，其目的是使网络服务提供者的服务完全瘫痪，而现今的电脑科技日益发展，许多黑客都以使用分散式阻断服务方式DDoS来展开攻击。

有很多企业长期遭受着DDoS攻击，尤其是棋牌类、金融业等企业。就目前情况来说攻击成本太低，造成很多企业要长期面对竞争对手或者其他组织个人的的DDoS攻击这种情况下，“预防胜于治疗”是正确的选择。黑客发起DDoS攻击，那是外因，我们改变不了。但是我们可以从内做防御，缓解DDoS攻击。

DNS.COM的高防CDN系统具备实时监控、秒级防护功能，有清晰直观的流量实时监控系统，当攻击发生时，清洗中心秒级响应，将攻击流量牵引至清洗中心进行恶意流量的处置，再将正常的业务流量通过隔离的回送通道送达目标网站。

首先高防CDN可以通过DDOS防火墙对异常流量的清洗过滤，通过数据包的规则过滤、数据流指纹检测过滤、及数据包内容定制过滤等顶尖技术能准确判断外来访问流量是否正常，进一步将异常流量禁止过滤。并且分布式集群可以在每个节点服务器配置多个IP地址，如一个节点受攻击无法提供服务，系统将会根据优先级设置自动切换另一个节点，并将攻击者的数据包全部返回发送点，使攻击源成为瘫痪状态，从更为深度的安全防护角度去影响企业的安全执行决策。

抗攻击的高防CDN之所以能有效的防御DDOS攻击，主要在于它的智能化。当有DDOS攻击时，它会将整个系统将被攻击的流量分散开来。一是节省了服务器的压力，二是增强了是增强了网站的工具难度，三是为服务器管理人员提供了补救的时间。