互联网安全中，DDOS攻击等让许多用户担心，当使用者的网站或者应用一旦被攻击，面临的就是网站或者应用访问卡顿、业务暂停，潜在用户的流失等问题。结果可能会造成的无法估量的损失。

TCP的三次握手：

对于网络攻击有所了解的伙伴肯定知道关于TCP的三次握手：

首次握手，客户端向服务器发送一个SYN报文，就相当于用户对服务器说：服务器，

这一次握手表示和服务器发送要连接的信号。

第二回，服务器向客户端发送一个SYN+ACK报文，ACK是对第一次握手中SYN报文的确认，是收到服务器的反馈同意连接的信号。

最后一次握手，客户端向服务器发送一个ACK报文，确认最近一次握手中的SYN报文被成功接，TCP连接成功建立，服务器和客户端开始数据传输。

对于第二第三次握手之间最可能发生错误。因为客户端是有意不回复ACK报文，导致服务器一直处于等待接受回复的状态一边还主动发送SYN+ACK报文，等待时间段为30s-2min。在等待时间超过两分钟后才可能会关闭链接。但是这个等待过程就会消耗很多资源，如果这样情况大量出现导致无法完成第三步骤的话，服务器的CPU和资源就会被消耗完。

DDOS攻击是属于流量大的攻击方式，这些大流量来源可能有两方面，一种是在黑产地的流量平台租赁来的还有一种是自己去攻击机器植入木马。

高防IP是如何防御的呢？

高防IP的作用在于当面临攻击的时候，会把异常流量牵引到防御路线上，防御路线最终会把这些异常的流量标记、清洗、阻断或者丢弃。把正常流量牵引回服务器。这样可以保证服务器不会被异常流量占用消耗资源。

如何挑选高防IP：

需要关注以下三点：

1、带宽是否充足；

2、清洗是否精准；

3、反应速度快不快