高防IP是针对互联网服务器在遭受大流量的DDoS攻击后导致服务不可用的情况下,推出的付费增值服
务,用户可以通过配置高防IP,将攻击流量引流到高防IP,确保源站的稳定可靠。
1.什么是高防IP
高防IP目前最常用的一种防御DDoS攻击的手段,在互联网服务器遭受大流量攻击时,用户可以通过配置DDoS高防IP,将攻击流量引流到高防IP, 防护系统进行流量过滤清洗,再把正常的流量返回给服务器,确保源站的正常可用。
访问和管理服务器都要通过IP的服务器提交请求DDoS高防IP,确保源站的稳定正常运行。
2.高防IP进行DDoS防御原理
DDoS高防IP服务使用专门的高防机房提供DDoS防护服务,源IP解析到高防IP,同时配置各线路高防IP转发规则。业务流量都会先经过高防IP, 然后回源到源站IP,当出现恶意流量攻击时,恶意流量在高防IP清洗过滤后将正常业务流量返回给源站IP,以保证服务的正常可用。
3.高防IP技术特性
(1)防护类型全面:可以抵御所有各类基于网络层、传输层及应用层的DDoS攻击;
(2)隐藏用户业务源IP:用户业务切到高防后,业务源IP会被隐藏保护,所有的访问流量会先经过高防集群,经过清洗后的正常业务流量转发回server端
(3)弹性防护:DDoS防护阈值弹性可调整,应急响应快,保障整个过程服务无中断。
(4)海量防护带宽:单IP防护最大可达数百G,抵御超大流量攻击。
4.高防IP可以防御哪些攻击
高防IP可对用户站点进行隐藏,使攻击者无法找到攻击目标网络资源,提升源站安全性。 可以有效抵御ICMP Flood、UDP Flood、TCP Flood、SYN Flood、ACK Flood等常见攻击类型,帮助游戏、金融、电商、互联网、政企等行业抵御攻击,避免因业务遭到DDoS攻击后造成不必要的经济损失。