标签：DDoS防护

1. 高防CDN选型关键不是便宜，而是能否在攻击发生时把业务守住且成本可控。 2. 按流量计费适合流量波动大、预算弹性高的业务，爆发时风险转移到供应商能力； 3. 包年包月适合稳定流量或想要预算确定性的企业，但可能为峰值流量埋单。 作为一名聚焦于网络安全与CDN采购的作者（多年从事供应商谈判与攻击应对策略），本文从成本构成、风险暴露、业务场景和实操

1. 背景与合规要求概述 （1）法律框架：涉及网络安全法、个人信息保护法、医疗数据管理相关标准与地方等级保护要求； （2）数据主权：政府/医疗敏感数据优先要求“数据驻留在国内”，跨境传输需合规评估； （3）日志与审计：建议保留访问/安全日志至少6个月，审计日志可达3年以备合规检查； （4）加密与认证：传输需TLS1.2/1.3，源站到CDN建议

在当前频繁遭受DDoS攻击的网络环境下，网站和在线服务必须在性能与安全之间找到平衡。常见的防护方案有高防IP（高防服务器/高防云主机）和CDN高防，两者各有侧重，本文将探讨如何在混合部署中选择或并行使用以达到最佳效果。 首先理解两者定位：高防IP通常是通过大带宽、防护设备和清洗中心直接保护服务器公网IP，适合需要稳定直连、游戏、日志上传或非HTT