标签：高防IP

1. 概念与定位：高防CDN与高防IP分别是什么 - 高防CDN：在CDN基础上集成DDoS/应用层防护，做7层（HTTP/HTTPS）清洗、缓存与WAF规则，常见厂商有Cloudflare、Akamai、阿里云、腾讯云。 - 高防IP：提供专门的可达IP（通常Anycast或专线回源），在3/4层进行清洗（TCP/UDP），适合游戏/登录/A

问题一：在零信任框架下，如何在高防IP与高防CDN之间做出选择？ 选择前首先要明确保护目标与信任边界。在高防IP侧重于对单点服务器或业务IP的DDoS攻击清洗，适合对外暴露IP明确、需要稳定长连接的应用；而高防CDN更适合面向大量静态/动态内容分发并具备边缘流量吸收能力。 在零信任（Zero Trust）环境下，应优先考虑“最小信任、按需访问”

1. 评估当前流量与攻击面（准备阶段） 步骤：1) 收集最近3个月的流量峰值、平均值、流量来源国家及协议（使用NetFlow、sFlow或CDN/云厂商流量报表）。2) 统计攻击历史（SYN/UDP/ICMP/HTTP-GET/Layer7）和持续时间。3) 确定关键业务IP、端口与最短恢复RTO/RPO。输出：一页表格，列出流量峰值、常