金鼓奇人

第一点：​
机房中一个硬件防火墙一般针对多台服务器进行防护；
CDN防御系统是架设多个CDN结点针对一台服务器进行防护；
第二点：​
防火墙能过滤非正常流量，消弱攻击，但没有网站加速功效：
CDN防御系统不但能消弱攻击，还能给网页加速，因为CDN系统会采用就近访问原则让用户访问离自己最近的CDN结点。
第三点​
防火墙不能隐藏客户服务器的IP地址，始终使客户服务器裸露在网络之中；
CDN防御系统可以隐藏客户真实服务器的IP地址，每个CDN结点都会成为客户服务器的盾机，把客户服务器安全的保护起来。比如百度域名使用了神盾安全中心的CDN防护系统，那么CDN防护系统会对百度的源服务器提供一个多结点保护层，我们访问百度的时候只能访问到CDN结点的IP，而看不到百度源服务器的真实IP。如有恶意攻击的话，也只能攻击CDN结点服务器。
第四点：​
攻击一旦超出防火墙承受级别的范围机房就会给服务器拔线；
使用CDN防御系统，被攻击的只能是CDN结点，而且由于有多个CDN结点做盾机，就算攻击是强度非常大，而且持续非常久的话，哪怕还有一个结点服务器是活的，那么攻击就打不到客户真实的服务器上，这样就保证了网站不会挂掉。