有不少的朋友对DDoS攻击的认知和理解，难免存在一些误区，所以在DDoS防护时也容易存在一些问题。网络上一些关于网络安全的新闻报道是大多数人的信息来源，但这些信息在内容质量上参差不齐，本文专门就企业在做网络安全防护时应该注意的一些事项进行分析。
错误观念1：CDN提供DDoS攻击保护
如果您认为CDN可以区分正常流量和攻击流量，那可能存在错误理解。CDN本身并非旨在提供安全性，它能够缓解一些攻击，但绝不是所有攻击。如果要利用CDN来防护DDoS攻击，请先确保您的CDN服务中包含DDoS攻击清洗工具。无论如何，CDN本身不可能提供针对当前DDoS攻击的全面保护。
我们都知道，f业内几乎所有云服务器供应商均采用共同责任模型，即用户和云供应商负责各自的事情，承担对应的责任。阿里云、腾讯云和数据吧云计算等云服务器提供商在客户如何构建其云环境方面提供了很大的灵活性。但是，所有这些灵活性的结果是，当它们提供云服务器时，它们无法完全保护您的虚拟网络、虚拟机或数据。目前，数据中心的物理保护、客户数据与环境的虚拟隔离等方面均由云服务器提供商解决。
您可能会获得一些基本的防火墙类型规则来管理对环境的访问。但是，如果您没有正确配置它们，例如如果您将端口开放给整个世界，那你就麻烦大了。因此，您有必要了解您必须负责的内容并采取措施。
Web应用的日益普及和Web攻击的与日俱增，让Web安全问题备受关注。但对于正常流量中的危险分子，传统的安全产品根本无能为力，日前，全球领先的网络安全和应用交付解决方案提供商Radware公司发布了第二份年度Web应用安全调查报告：Radware 2018年Web应用安全现状。报告深入分析了企业在保护Web应用安全时所面临的挑战，以及近期的安全泄露事件在过去一年对这些企业造成的影响。事实上，报告显示，多数企业（67%）认为黑客仍然可以侵入企业网络。
在过去的2018年，DDoS攻击总量相比前一年2017年的数量简直翻了一番不止，调查显现目前全球65%的中小型公司均匀每天遭受8次进犯，让人防不胜防。并且近年来DDoS进犯和CC进犯变得更杂乱和更具欺骗性，它们不再仅仅是为了让服务器停止呼应而设计，更是为了盗窃数据和勒索金钱。
