两会期间，各界大佬提出关于网络安全的提案。今天作者带大家来了解如今作为网络安全的主力军——高防服务器、高防IP与高防CDN。

关于网络攻击

想要了解高防，就要先了解网络攻击。目前最常见的攻击手段就是DDoS(Distributed denial of service attack)，即分布式拒绝服务攻击。其主要攻击方式是攻击者采用分布式合理请求目标服务器的资源，耗尽网络带宽，导致服务器无法使用，最终宕机崩溃。简单来说就是你的网站平时每天只有500的访问量，突然在一个小时内出现了几万甚至几十万的访问量，这就会导致服务器无法处理从而宕机。就像很早之前双11淘宝被挤崩的时候，访问量过大，带宽承受不住，网站完全无法响应。

高防服务器

高防服务器是IDC服务器的一种，工作原理就是靠资源硬抗的防御：就是在机房出口对带宽进行扩容，将带宽扩大数倍以上，但这需要运营商的线路资源提供支撑；其次是在机房出口部署防火墙，如果攻击过大，高防服务器会识别攻击访问，将攻击访问的流量牵引到网盾防火墙上面，而不是自身硬抗。

由于高防服务器的资源要求基本取决于机房，所以机房等级越高，高防服务器就越能抗。目前机房分为四个等级，分别是Tier1,Tier2,Tier3和Tier4，级别依次为T4>T3>T2>T1。诺必达的机房分布在大陆各个城市以及东南亚地区，T4和T3均有机房分布。

高防IP

高防IP就像是一个引流器，将攻击流量引到高防IP上线去，自己的网站源IP可以得到很好的保护。高防服务器是针对保护服务器的，但是有时候你的WEB端数据还没来得及迁移部署到服务器中，但是攻击已经驶来，这时再用高防服务器就来不及了。这时候就可以选择下单高防IP，立即将攻击流量进行引流，攻击者就会一直去攻击一个带着高防能力的IP，而你自己的源IP可以放心使用。

高防IP的优势就在于，不需要进行迁移数据，也不需要提前部署，只需在攻击来临时进行设置即可。方便又快捷！

高防CDN

CDN在以前的文章中已经讲了很多，感兴趣的朋友可以去看一下。这里我们简单说一下高防CDN的工作原理和功能：它通过分布式节点的方式隐藏源IP，让攻击者根本找不到源IP，更别提攻击源IP了；高防CDN可以解决不同地区访问的速度问题，还可以降低访问暴增带来的巨大压力。

CDN一般会部署超过十个的节点，攻击一个节点，所有节点一起承受，攻击者需要消耗大量的时间和精力。即使一个节点不能用了，剩下的节点依然可以访问，可以说是非常有效了。

区别与选择

高防服务器负责保护服务器，但是属于单节点防御，同时需要消耗自己的带宽作为代价。其防御性能是最顶尖的，但是成本颇高，且不能灵活部署，适用于容易受到网络攻击的公司，比如金融行业。

高防IP使用最为便捷，WEB和游戏端都适用，无需部署和数据迁移。更加适合应用方面的防御，譬如游戏业务和应用业务系统。

高防CDN是多节点防御，兼具加速功能，适用WEB端。相比较而言高防CDN的防御能力低于高防IP，但是其强大的加速功能是高防产品不具备的。适用于大部分企业门户网站（企业官网、商城、多图多视频）。

企业需要根据自身的服务器使用情况来决定高防产品，来保证自己服务器的稳定，让所有网站都能正常运行。一般高防CDN是使用比较多，因其综合能力突出，在各个方面都有不错的表现。