DDoS攻击是目前互联网中最常见的网络攻击方式之一，通过大量虚假流量对目标服务器进行攻击，堵塞网
络耗尽服务器性能，导致服务器崩溃，真正的用户也无法正常访问了。以前大型企业常用的防御手段就是
高防服务器，也就是我们说的硬防，但由于成本太高很多中小型企业负担不起。最近这几年高防IP由于其
接入简单成本也低而深受中小企业喜欢，那高防IP又是如何防御DDoS攻击的呢？

高防IP其实也像高防服务器一样，理论上一个客户的网站或者应用遭受攻击的时候，将网站迁移到高防服务器不就可以了吗?但是很多时候，幸福(攻击)来的太突然，就像有人急着叫嚣要打你，你以为他只是声音大，结果马上就动手了。如果你的网站之前在普通机房，又或者遭受的攻击超过了你当前机房的防御阈值，根本没有机会和条件及时迁移到高防服务器上，那一瞬间不就很尴尬，眼睁睁的挨打并且毫无反击之力。连给你去买武器买盔甲的机会都没有，这种情况下怎么办呢?这时候高防IP就可以来救场了。

　　立即购买使用高防IP，通过 高防IP加端口转发并且是轮询的的方式，将攻击流量都引流到高防IP，让攻击者一直都去打高防IP，而找不到源站在哪儿。此时，源站服务器依然可以稳定可靠的响应服务请求。

　　使用高防IP的好处就在于，用户不需要重新部署环境，转移数据，只需要快速做下转发设置。理论上任何服务器都可以使用 高防IP来防护DDOS攻击，就可以拿来马上防身，既方便有快捷。

1、发现攻击
高防IP服务可以24小时主动实时监控数据馈送来检测DDoS攻击，对使用假IP、TCP-SYN、UDP或ICMP数据
包等异常流量会自动识别和预警，并及时发送信息给运维人员。

2、过滤攻击
一旦检测到攻击，清洗平台就会确定攻击源并分析恶意数据包。预定义过滤规则自动启动，它们分析恶意
数据包或强制执行速率限制，以限制服务影响。由防护抓夹自定义安全策略并配置检测到的恶意流量的调
节和过滤方式。甚至可以自定义和构建策略模板，以帮助用户更好地管理特定于其自身环境的不同保护组
。

3、监控数据
在进行流量清洗的同时可以实时观察DDOS攻击数据流量以及实时的流量清洗报表、实时连接数、请求数、
带宽报表等数据，方便运维人员及时的对这些数据进行分析。

假设你的服务器是一个村庄，而DDOS攻击就是大洪水，硬防相当于就是建河坝抗住洪水，防御能力完全就
看你这个河坝建的够不够高，一旦洪水超过河坝的高度那就挡不住了，成本非常高。而软防相当于先把村
庄藏起来，然后主要通过分流来保护村庄，通过智能识别洪水中干净的河水（真实用户）引流到村庄（服
务器），而浑浊的废水（DDOS攻击流量）则分流清洗。其实硬防和软防都各有优势和劣势，企业可以根据
自身实际情况来进行选择，预算高的大企业可以软硬高防结合，防御效果是最好的，而预算小点的中小型
企业可以选择软防也是可以的，应对一般的各种DDOS攻击和CC攻击也是完全没问题的。