墨者安全分享:什么是 DDoS 高防IP ?

墨者安全2019-01-16 15:52

DDoS有叫分布式拒绝服务,是现在最常见的网络攻击方式之一,而DDoS高防IP则是现在最常用的防御DDoS攻击的主要产品,高防 IP 可按区域和线路维度提供防御资源。还可以根据业务所在地区和网络,选择适合自身的资源。所以相比硬防服务器,DDoS高防IP更受互联网企业欢迎。

1、使用场景

DDoS 高防 IP 服务适用于金融、游戏、媒资、电商、政府等网络安全攻击防护场景。特别是像实时对战网游、在线金融、电商、在线教育等,对用户业务体验实时性要求较高的业务,更应该接入高防IP进行防护。


2、防护原理

DDoS 高防 IP 通过代理转发模式防护源站服务器,业务流量直接访问高防 IP,然后回源到源站服务器。如果发生 DDoS 攻击,攻击流量在经过高防 IP 时,防护系统会进行过滤清洗,并将清洁业务流量转发回源到业务服务端,以保障业务在 DDoS 攻击场景下的可用性。


3、DDoS高防IP的优势

隐藏真实源站 IP
DDoS 高防 IP 通过代理转发模式,将业务流量转发给源站 IP,以隐藏源 IP,攻击流量被清洗,保护源站业务。
超大带宽防护
DDoS 高防 IP 可针对云内外服务器提供 T 级防护,轻松抵御大流量 DDoS 攻击和 CC 攻击。
支持单IP购买
DDoS 高防 IP 支持一次性购买一条或多条不同线路 IP,灵活选购,适用各种业务场景使用。业务需求如果主要是某一个运营商线路,可以直接选购单 IP 防护。而套餐提供多线路防护,避免用户跨网访问。
性价比更高
相比硬防服务器的高额成本,高防IP服务可以按月预付费的保底防护 + 按天后付费的弹性防护,按实际攻击量计费,成本更低。

4、使用时需要注意什么?

DDoS 高防 IP 通过将高防 IP 作为业务 IP 对外发布的方式来隐藏源站 IP,以达到防护目的,若用户源站曾被攻击过且源站 IP 已暴露,那么建议购买 DDoS高防 IP 服务后更换源站 IP,以确保源站 IP 的隐秘性,让攻击者无法直接攻击源站。