当前位置:主页 > 帮助中心 > 技术文档 > 2019-01-01

DDoS高防IP的防御原理是什么?

什么是DDoS高防IP?

DDoS高防IP是网络安全公司针对解决互联网服务器在遭受大流量的DDoS攻击后导致服务不可用的情况,推出的付费增值服务。企业可以通过配置DDoS高防IP服务,把域名解析到高防IP(Web业务把域名解析指向高防IP;非Web业务,把业务IP替换成高防IP),并配置源站IP。所有公网流量都经过高防IP机房,通过端口协议转发的方式将访问流量通过高防IP转发到源站IP,同时将恶意攻击流量在高防IP上进行清洗过滤后将正常流量返回给源站IP,从而确保源站IP稳定访问。

DDoS高防IP支持BGP与DNS两种方案。防护的方式采用被动清洗方式为主、主动压制为辅的方式,对攻击进行综合运营托管,保障用户可在攻击下高枕无忧。针对攻击在传统的代理、探测、反弹、认证、黑白名单、报文合规等标准技术的基础上,结合Web安全过滤、信誉、七层应用分析、用户行为分析、特征学习、防护对抗等多种技术,对威胁进行阻断过滤,保证被防护用户在攻击持续状态下,仍可对外提供业务服务。可以防护SYN Flood、UDP Flood、ACK Flood、ICMP Flood、DNS Query Flood、NTP reply Flood、CC攻击等三到七层DDoS攻击。

DDoS高防IP有哪些优势?

1、防护多种DDoS类型攻击

包括但不限于以下攻击类型: ICMP Flood、UDP Flood、TCP Flood、SYN Flood、ACK Flood 攻击。

2、随时更换防护IP

可随时更换防护的IP,让您配置更自由、防护更安全。

3、弹性防护

DDoS防护阈值弹性调整,您可以随时升级到更高级别的防护,整个过程服务无中断。

4、精准攻击防护

针对交易类、加密类、七层应用、智能终端、在线业务攻击等实现精准防护,使得威胁无处可逃。

5、隐藏用户服务资源

DDoS高防IP服务可对用户站点进行更换并隐藏,使攻击者无法找到受害者网络资源,增加源站安全性。

6、高可靠、高可用的服务

维恩网络提供独家香港高防服务器,具有全自动检测和攻击策略匹配,实时防护,清洗服务可用性99.99%。

高防服务器的主要使用场景包括,金融、娱乐(游戏)、媒资、电商、政府等网络安全攻击防护场景。墨者安全建议如下对用户业务体验实时性要求较高的业务,接入高防IP进行防护,包括:实时对战游戏、页游、在线金融、电商、在线教育、O2O等。如果你的网站被攻击了,可以联系我们的在线客服为你设计最佳的防御方案。

服务热线

400-678-1356

关注维恩网络