不论是做什么类型的互联网公司，面临的一个重要的挑战就是网络安全问题。当然了，既然有问题，那么就会有对应的产品来解决这个问题——DDoS高防IP，那么高防IP是如何做好网络安全的呢？现在一起来详细了解一下。

高防IP的防护原理是通过把业务IP换成高防IP上，来隐藏源服务器IP，对外查询到的节点就为高防IP节点，设置转发规则，后续所有公网流量都会走高防IP，通过端口协议转发的方式，将访问流量通过高防IP转发到源服务器IP上，把正常访问流量返回给源站IP，确保源站IP能正常稳定访问。

高防IP具有以下几种技术特性：

1，支持全面型防御：抵御所有各类基于网络层、传输层及应用层的DDoS攻击；

2，业务源IP进行隐藏处理：切到高防后业务源IP会被隐藏保护，所有的访问流量会先经过高防集群，清洗后的正常业务流量才能转发回server端

3，防护等级支持弹性调整：防护阈值弹性调整，应急响应快，保障整个过程服务无中断。

4，超大防护带宽：单IP防护最大可达数百G，抵御超大流量攻击。

需要注意的是，高防IP只能防御DDoS和CC攻击，对于扫描漏洞之类的是没办法防御的。高防 IP 防护的方式一般是采用被动清洗方式为主、主动压制为辅，对攻击进行综合运营托管，让用户用的放心，省心。

用户租用服务器后会有一个高防ip，如果出现异常流量时，那么高防机房硬件防火墙会对流量进行智能识别，对恶意流量进行过滤，保证正常流量能够对服务器发出请求并得到正常的处理，这是高防ip智能化的一个体现。

高防机房中的服务器，大部分来自于易受攻击的行业，一旦其中有服务器引来了较大程度的流量攻击，可能会相应地影响到机房中其他服务器，严重的甚至导致机房网络整体崩溃。为了保护机房的安全性，会暂时对该IP进行屏蔽，可能会造成网络不能正常访问。