1.什么是高防ip
高防ip目前最常用的一种防御ddos攻击的手段，在互联网服务器遭受大流量攻击时，用户可以通过配置ddos高防ip，将攻击流量引流到高防ip， 防护系统进行流量过滤清洗，再把正常的流量返回给服务器，确保源站的正常可用。
访问和管理服务器都要通过ip来进行，网络攻击者想要对目标进行攻击，必须要有攻击目标的ip地址，并使用大量的无效流量数据对该ip的服务器提交请求,导致 服务器资源耗尽 ，无法对正确的请求作出响应。同时，这些大量的无效数据还会占用该ip所在服务器的带宽资源，导致业务卡顿甚至瘫痪。通过配置ddos高防ip，将攻击流量引流到ddos高防ip，确保源站的稳定正常运行。
2.高防ip进行ddos防御原理
ddos高防ip服务使用专门的高防机房提供ddos防护服务，源ip解析到高防ip，同时配置各线路高防ip转发规则。业务流量都会先经过高防ip， 然后回源到源站ip，当出现恶意流量攻击时，恶意流量在高防ip清洗过滤后将正常业务流量返回给源站ip，以保证服务的正常可用。
ddos高防ip原理
3.高防ip技术特性
（1）防护类型全面：可以抵御所有各类基于网络层、传输层及应用层的ddos攻击；
（2）隐藏用户业务源ip：用户业务切到高防后，业务源ip会被隐藏保护，所有的访问流量会先经过高防集群，经过清洗后的正常业务流量转发回server端
（3）弹性防护：ddos防护阈值弹性可调整，应急响应快，保障整个过程服务无中断。
（4）海量防护带宽：单ip防护最大可达数百g，抵御超大流量攻击。
4.高防ip可以防御哪些攻击
高防ip可对用户站点进行隐藏，使攻击者无法找到攻击目标网络资源，提升源站安全性。 可以有效抵御icmp flood、udp flood、tcp flood、syn flood、ack flood等常见攻击类型，帮助游戏、金融、电商、互联网、政企等行业抵御攻击，避免因业务遭到ddos攻击后造成不必要的经济损失。
相关阅读：