使用cdn可以防御以下几种攻击

1.ICMP

ICMP是运用大的总流量给网络服务器产生很大的负荷，危害网络服务器的一切正常服务项目。因为现阶段许多服务器防火墙立即过虑ICMP报文格式， 因而ICMP Flood出現的频率较低。其防御力方式 关键是立即过虑ICMP报文格式。

2.SYN

SYN攻击是融合了syn Cookie、syn proxy、safereset、syn重传等优化算法，并导入了IP信誉度体制，假如该IP的信誉值较高，则选用syncookie优化算法;而针对信誉值较低的源IP，则应用场景协议栈个人行为方式，假如syn包获得认证，则对该联接进到syncookie校检，如果该IP的联接获得认证则提升其信誉值。

3.UDP

UDP协议是无联接情况的协议书，而且UDP运用协议书应有尽有，差别巨大，因而对于UDP攻击的安全防护十分艰难。