高防cdn防御ddos攻击的大致流程：

　　1，确保有良好的安全机制：在采用高防CDN防御DDos攻击之前，首先要确保系统采用良好的安全机制，包括安全域名配置，加固网站安全等措施，以避免未经授权访问，数据泄露等安全事件的发生。

　　2，监控主机状态：建立专门的网络监测系统，实时监控主机的状态，在异常现象出现后立即发现和处理，以防止DDos攻击的发生。

　　3，采用DNS劫持/抗DDos攻击服务：高防CDN拥有专业的DNS劫持/抗DDos攻击服务，通过IP管理软件的应用，让普通的网站服务器在遇到巨量的DDos攻击时建立起虚拟的抵御壁垒，把所有流量发送到高防CDN服务器上。

　　4，使用多层防御机制：高防CDN使用多层防御机制可以有效地抵御DDos攻击，其中主要有采用网关层流量审计，网站层拦截，DNS层解析等技术实现批量拦截DDoS攻击流量，从而抵御DDos攻击。

　　普通CDN即内容分发网络，也就是通过各地的节点，协助你网站进行缓存，用户访问，分配就近的节点缓存，能提升一大部分网站加载速度，但是普通CDN仅仅只有内容分发功能，不具备防护功能。

　　什么是高防CDN，顾名思义，区别于普通CDN，高防CDN，在原有基础上配备了ddos高防服务等防护，通过网络实时监控，可实时为客户提供较快速的异常流量响应并进行清洗工作，一般具备多年安全防护及研发经验的服务商，安全防护系统会集成所有已部署的DDoS，CC等防御资源，更好的防护CC攻击，DDOS防护等，为用户提供高效的整体网络安全解决方案。

　　对于服务器的安全性问题上，高防CDN可以有效避免DDOS以及CC攻击流量直接打在网站源服务器上。

　　目前的互联网大环境下，游戏行业，影视行业，互联网金融等行业是DDoS攻击高发行业，恶意竞争者通过攻击等手段，让用户出现大批掉线，访问缓慢甚至直接瘫痪无法访问或web网站无法登录等情况，较终导致用户流失。