高防IP是针对服务器遭受大流量的DDos攻击后，导致服务不可用的情况下，推出的付费增值服务，用户可以通过使用防IP，将攻击流量引到高防IP上，从而确保源站的稳定可靠。
高防IP的工作原理是什么？
1. 发现攻击
高防IP服务能够24小时智能实时监测数据检测DDoS攻击，对于使用假IP、TCP-SYN、UDP或ICMP数据包等异常流量会进行识别和预警，并且及时推送信息给运维人员。
2. 过滤攻击
若检测到攻击情况时，清洗平台就能够确定攻击源并且分析恶意数据包。预定义过滤规则自动开启，它们分析恶意数据包或是强行限制执行速率来限制服务影响。通过防护抓夹自定义安全策略并配置对流量的调节和过滤方式。至于策略模板也可以自定义构建，以便于用户更好地管理。
3. 监控数据
对流量进行清洗的同时能够实时观察DDoS攻击数据流量与实时的流量清洗报表、连接数、请求数、带宽报表等数据，便于运维人员对数据进行分析。
其实无论是硬防还是软防都有各自的优势，企业可以根据自身情况选择，预算高一点的企业可以考虑软硬结合，这样可以达到最好的防御效果，如果预算少的中小企业直接选择软防也是可以的，能够应对一般的DDoS攻击和CC攻击。
用户购买高防IP，将域名解析至高防IP上。并在高防IP上设置转发规则，所有公网流量都必须通过高防IP，利用端口协议转发的方式，将用户的访问从高防IP转发到源站IP。
与此同时高防IP会对恶意流量进行清洗过滤，并将正常访问流量返回给源站IP，使得源站IP能正常访问。如果IP出现异常流量，机房中的硬件防火墙，就会对恶意流量进行识别，并进行过滤和清洗，帮助用户抵抗恶意流量。
高防IP技术特点。保护类型综合可抵御各种类型的基于网络层、传输层和应用层的DDoS恶意攻击，隐藏用户业务源IP。用户业务切到高防之后，业务源IP被隐藏起来，所有的访问流量都先经过高防集群，然后将正常的业务流量从高防集群转发给服务器端，弹性保护。DDoS保护阈值可调，应急响应速度快，保护整个流程服务不受干扰，海量保护带宽，单IP保护宽带最多可达数百G，可抵御超大流量攻击。
高防IP协议可以隐藏用户的站点，使得攻击者无法发现恶意攻击的目标网络资源，从而提高了源站的安全性。能够有效抵御常见的恶意攻击类型ICMPFlood、UDPFlood、TCPFlood、SYNFlood、ACKFlood等，帮助游戏、金融、电子商务、互联网、政企等行业抵御恶意攻击，避免企业遭受DDoS恶意攻击后带来不必要的经济损失。
