目前互聯(lián)網(wǎng)常見的網(wǎng)站攻擊有兩種：

　　1、流量攻擊，就是我們常說的DDOS攻擊，最基本的DDoS攻擊就是利用合理的服務(wù)請求來占用過多的服務(wù)資源，從而使合法用戶無法得到服務(wù)的響應(yīng)。

　　2、CC攻擊，也是流量攻擊的一種，CC就是模擬多個用戶不停地進行訪問那些需要大量數(shù)據(jù)操作的頁面，造成服務(wù)器資源的浪費，CPU長時間處于100%，永遠都有處理不完的連接直至網(wǎng)絡(luò)擁塞，正常的訪問被中止。

　　比如舉個栗子：某飯店可以容納100人同時就餐，某日有個商家惡意競爭，雇傭了200人來這個飯店坐著不吃不喝，導(dǎo)致飯店滿滿當當無法正常營業(yè)，這就是流量攻擊。不過現(xiàn)在不用擔心，目前市面上主要的云服務(wù)商像阿里云、騰訊云、比格云等都會提供高防服務(wù)，雖然大廠的價格還是居高不下。下面我可以普及下在選擇高防IP服務(wù)時主要需要考慮哪些：

　　近些年，市面上流行了一項新興業(yè)務(wù)，高防IP，有很多人對高防IP不解，今天滴盾小編來講一下高防IP是什么，高防IP的原理又是什么呢?

　　高防IP是針對互聯(lián)網(wǎng)服務(wù)器在遭受大流量的DDoS攻擊后導(dǎo)致服務(wù)不可用的情況下，推出的付費增值服務(wù)，用戶可以通過配置高防IP，將攻擊流量引流到高防IP，確保源站的穩(wěn)定可靠。(無需轉(zhuǎn)移數(shù)據(jù)，理論上任何主機都可以使用高防IP來防護DDOS攻擊。)

　　高防ip是指高防機房所提供的ip段，主要是針對網(wǎng)絡(luò)中的DDoS攻擊進行保護。在網(wǎng)絡(luò)世界中，ip就相當于服務(wù)器的門牌號，無論是訪問還是管理服務(wù)器，都是通過ip來進行。同理，如果一個網(wǎng)絡(luò)攻擊者想對目標進行DDoS攻擊，都需要知道目標的ip地址，并用大量的無效流量數(shù)據(jù)對該IP的服務(wù)器進行請求,導(dǎo)致服務(wù)器的資源被大量占用，無法對正確的請求作出響應(yīng)。同時，這些大量的無效數(shù)據(jù)還會占用該IP所在服務(wù)器的帶寬資源，造成信息的堵塞。

　　高防IP包含哪些?

　　高防IP可以防御的有包括但不限于以下類型： SYN Flood、UDP Flood、ICMP Flood、IGMP Flood、ACK Flood、Ping Sweep、CC 等攻擊?？梢哉f是互聯(lián)網(wǎng)業(yè)務(wù)必備產(chǎn)品。

　　高防IP原理：

　　用戶購買高防IP，把域名解析到高防IP上(web業(yè)務(wù)只要把域名指向高防IP 即可。非web業(yè)務(wù)，把業(yè)務(wù)IP換成高防IP即可)同時在高防IP上設(shè)置轉(zhuǎn)發(fā)規(guī)則;所有公網(wǎng)流量都會走高防IP，通過端口協(xié)議轉(zhuǎn)發(fā)的方式將用戶的訪問通過高防IP轉(zhuǎn)發(fā)到源站IP，同時將惡意攻擊流量在高防IP上進行清洗過濾后將正常流量返回給源站IP，從而確保源站IP穩(wěn)定訪問的防護服務(wù)。

　　因而通常用戶購買的服務(wù)器都是針對ip來進行防御和管理，在租用服務(wù)器后，服務(wù)商會提供一個ip給用戶，如果該ip出現(xiàn)異常流量時，機房中的硬件防火墻的策略僅僅只能設(shè)置很少的策略來幫助各別用戶去進行防御，防御不住會進行封IP，甚至封機，導(dǎo)致業(yè)務(wù)無法正常開展，防御效果不是很理想，所以說使用高防IP，高防IP可以針對不同的業(yè)務(wù)類型從而設(shè)置不同的策略進行防護，減少用戶業(yè)務(wù)損失!