互联网服务器在遭受大流量的DDoS攻击后，很容易出现服务不可用的情况，对此专门推出了一种付费增值服务——高防IP。用户设置高防IP后，高防IP会自动引流攻击流量，以此来确保源站的稳定可靠。理论上来说，数据不用转移，主机就可以使用高防IP来防护DDoS攻击。

　　为保证网络的安全，不受DDoS攻击，高防机房专门提供了IP段，这就是高防IP。IP相当于网络世界中的服务器的门牌号，服务器的访问和管理都需要通过IP来实现。当然了，网络攻击者也是利用目标主机的IP地址来进行DDoS攻击，这个IP对应的服务器会收到大量无用的流量数据请，资源大量被占用，正确的请求无法得到响应，服务器的带宽资源被大量无效数据占用，信息堵塞。

　　高防IP具有哪些特性?

　　一、支持网站防护和四层防护

　　1. 根据设备的配置，实现对请求总数的并发请求数，最大程度上连接进行防护。对超出限制的请求根据不同设置进行拦截操作，确保服务的正常运行。

　　2. 支持http,https,websocket,websockets,http2.0等多种协议

　　二、防御多种类型的DDoS攻击，达到多模式拦截

　　包括但不限于以下攻击类型和防护类型：

　　1. ICMP Flood、UDP Flood、TCP Flood、SYN Flood、ACK Flood 攻击。

　　2. 防止SQL注入。本地包含,xss,ssrf等web攻击。

　　3. 屏蔽异常的网络请求，对规则外的请求，自定义实现丢弃/验证访问。

　　4. 黑名单防御，拦截黑名单中的IP。

　　5. 区域封禁，对国内省份以及国外地区，自定义拦截IP。

　　6. 精准定位IP访问，可以匹配除去黑名单防御之外的url,request header，ip,UA等http字段，达到更加精准的拦截。

　　三、防护IP可以随时更换

　　防护IP可以随时更换，实现配置自由，防护更安全。

　　四、弹性防护

　　DDoS防护阈值弹性调整，支持随时升级到高级别的防护，升级过程中服务也不会中断。

　　五、精准防护报表

　　提供实时精准的流量报表及攻击详情信息，让您及时、准确获得当前服务详情。

页面网址: https://www.jifengyun.com/faq/2021-02-20/225.html