一 . 高防iP是啥?

       高防iP是在互聯(lián)網(wǎng)服務(wù)器遭到大流量的DDoS攻擊后造成服務(wù)不能用的狀況下，推出的付費增值服務(wù)，客戶能夠根據(jù)配置高防iP，將攻擊流量引流方法到高防iP，保證源站的平穩(wěn)靠譜。

       高防iP就是指由高防主機房提供的iP段，主要是用以防御互聯(lián)網(wǎng)中DDoS攻擊。在互聯(lián)網(wǎng)全球里，iP等同于服務(wù)器的門牌號碼，不論是瀏覽或是管理服務(wù)器，全是根據(jù)iP來開展。同樣，假如一個網(wǎng)絡(luò)攻擊者想對總體目標開展DDoS攻擊，都必須了解總體目標的IP地址，并應(yīng)用很多的失效流量數(shù)據(jù)信息對該iP的服務(wù)器遞交要求,造成 服務(wù)器的資源被很多占有，沒法對恰當?shù)囊�求做出回�?yīng)。

       與此同時，這種很多的失效數(shù)據(jù)信息還會繼續(xù)占有該iP所屬服務(wù)器的網(wǎng)絡(luò)帶寬資源，導(dǎo)致信息內(nèi)容的阻塞。這時候可根據(jù)配置高防iP，將攻擊流量引流方法到高防iP，保證源站的平穩(wěn)一切正常運作。

二 . 高防iP的能防御什么?

       高防iP能夠防御的有包含但不限于下列種類：SYN Flood、UDP Flood、ICMP Flood、IGMP Flood、ACK Flood、Ping Sweep等攻擊。

三 . 高防iP防御的原理

       在選購高防iP以后，只需把源iP分析到高防iP上，與此同時設(shè)定轉(zhuǎn)發(fā)標準，源iP便會掩藏在高防iP以后。設(shè)定進行后，全部公網(wǎng)流量都是會走高防iP，根據(jù)端口號協(xié)議轉(zhuǎn)發(fā)的方法將客戶的瀏覽根據(jù)高防iP轉(zhuǎn)發(fā)到源站iP，與此同時將故意攻擊流量在高防iP上開展清理過濾后將一切正常流量回到給源站iP，進而保證源站iP平穩(wěn)瀏覽的安全防護服務(wù)。

       高防服務(wù)器一般全是對于iP來開展防御和管理，在租賃服務(wù)器后，服務(wù)提供商會提供一個高防iP給客戶，假如該iP發(fā)現(xiàn)異常流量時，高防主機房中的服務(wù)器防火墻，牽引帶系統(tǒng)待會對流量開展智能識別，對故意流量開展過濾，確保一切正常流量可以對服務(wù)器發(fā)出請求并獲得一切正常的解決。

       自然因為業(yè)務(wù)的不同，不同的高防iP所遭受的維護流量范疇也不同，假如攻擊流量過大，超出高防iP的承擔范疇時，為了更好地維護主機房的安全系數(shù)，會臨時對該iP開展屏蔽。