1、 1.洪水攻击如SYN Flood攻击：这些攻击包含大量仅包含SYN标志的TCP数据包。它们将占用带宽，也将填充目标系统连接队列。基于高抗CDN开发的交换机可以作为第一条防线，区分特定模式，并在一段特定的时间段内将一个或多个来源设置数据包大小阈值。这些交换机然后可以选择丢弃数据包，或使用其他技术和协议将它们重定向到其他目的地。大多数路由器和其他网络平台没有这样一个详细的控制机制。
2、 2.针对特定应用程序和服务的攻击：这些攻击仅针对具有非常特殊的HTTP请求序列的Web服务（使用具有特殊cookie变量等信息的用户代理字符串）。高防节点可以区分，记录和丢弃这些请求并进行分流。
3、 3.对协议动作的DDoS攻击：这些攻击填满了设备的状态表，但高防节点可以根据流顺序和连接限制解决这些行为。 此外，高防CDN可以模拟许多基本的防火墙功能。控制器可以执行隐藏源服务器，快速更新交换机IP地址和端口过滤功能，从而快速响应并更新流量策略和规则。