业务攻击：什么是高防IP高防IP的原理

　　什么是高防IP？高防IP的原理

随着互联网的发展，网络攻击也越来越严重。随之兴起的就多了一项业务：高仿IP。很多人对高防IP都不是很了解，什么是高防IP？高防IP的原理又是什么？

高防IP是针对互联网主机遭受大流量的DDoS攻击后导致服务不可用的情况下，推出的付费增值服务，用户在数据不转移的情况下，就可以通过配置高防IP，将攻击流量引流到高防IP，确保源站的稳定可靠。

高防IP是指高防机房所提供的IP段。主要用于抵抗防御DDOS攻击。IP就像主机的号码牌，无论是访问还是管理，都要通过IP 进行。同理，如果黑客想要对目标进行DDOS攻击，也要知道这个目标的IP，并用大量的无效流量数据对目标IP发起请求，致使主机资源被占用，造成信息堵塞。

　

高防IP可以防御SYN Flood、UDP Flood、ICMP Flood、IGMP Flood、ACK Flood、Ping Sweep、CC 等攻击，但不限于这些类型。可以说是互联网业务必备产品。

高防IP原理：

用户购买高防IP，把域名解析到高防IP上，同时设置转发规则，web业务只要把域名指向高防IP 即可。非web业务，把业务IP换成高防IP即可。全部公网流量都会走向高防IP，在通过端口协议转发的方式将用户的访问通过高防IP转发到源站IP。在这一过程中，恶意攻击流量在高防IP上进行清洗过滤后正常回到源站IP，从而达到源站IP访问的安全防护。

在租用主机后，服务商会提供一个IP给用户用于防御和管理。如果IP出现异常流量，机房中的硬件防火墙的策略只有少部分策略用于帮助用户去进行防御，防御不了就只能封IP甚至封机。这样一来业务也就无法正常开展了，且防御效果也是一般。建议大家可以使用高防IP，针对不同业务类型设置不同防护策略，可以直接减少用户业务损失。