什么是高防

CDNCLOUDSIWEN

我们先科普一下是什么是高防。“高防”，顾名思义，就犹如网络上加了类似像盾牌一样很高的防御，主要是指IDC领域的IDC机房或者线路有防御DDOS能力。高防服务器主要是比普通服务器多了防御服务，一般都是在机房出口架设了专门的硬件防火墙设备以及流量清洗牵引设备等，用来防御常见的CC攻击,DDOS，SYN攻击。就目前的标准衡量，高防服务器是指能独立防御100G以上的服务器。大部分IDC机房出口都没有达到这个带宽容量，或者没有这个级别防御设备的，就称之为普通IDC机房了。根据各个IDC机房的环境不同，有的提供有硬件防火墙，有使用软件防火墙。软件防火墙是寄生于操作平台上的，是通过软件去实现隔离内部网与外部网之间的一种保护屏障。硬件防火墙是镶嵌系统内的，硬件防火墙是由软件和硬件结合而生成的，硬件防火墙从性能方面和防御方面都要比软件防火墙要好。简单来说，就是能够帮助网站拒绝服务攻击，并且定时扫描现有的网络主节点，查找可能存在的安全漏洞的服务器类型，包括WAF（Web Application Firewall）防御，都可定义为高防服务器。目前常见的DDOS攻击就是分布式拒绝服务攻击(全称：Distributed denial of service attack)，也叫做洪水攻击，所谓洪水，则是来势汹涌，连绵不绝。作为主要流行的网络攻击手段，其主要思路是使攻击者采用分布式合理服务请求使目标资源、网络带宽耗尽，导致目标无法提供正常服务请求。也就是说DDoS攻击这段时间，增大了异常访问量，使目标崩溃或瘫痪。举一个很形象的例子，比如双十一期间，由于访问人数过多，淘宝网站瘫痪的样子。

另外CC(ChallengeCollapsar，挑战黑洞)攻击是DDoS攻击的一种类型，其原理是使用代理服务器向受害服务器发送大量貌似合法的请求。CC攻击是攻击者控制某些主机不停地发大量数据包给对方服务器，使对方服务器资源耗尽，造成服务器资源的浪费，并且CPU利用率长时间处于100%，永远都有处理不完的连接，网络异常拥塞，直到宕机崩溃。

TG：@cdncloudlisiwen
QQ：2832254781