什么是高防服务器?

本文来自网易云社区

顾名思义，“高防服务器”就是能够为企业抵御 DDoS/CC 攻击的服务器。在云计算时代，游戏、APP、金融、电商等有需求的业务可以通过接入 DDoS 高防服务来获得这种高防的能力。DDoS 是一种耗尽攻击目标的系统资源导致其无法响应正常的服务请求的攻击方式，DDoS 的防护系统，本质上是一个基于资源较量和规则过滤的智能化系统。针对流行的 DDoS/CC 流量型攻击，DDoS 高防服务可以通过云端清洗集群、数据库监控牵引系统等技术进行有效的削弱。

市面上的“高防服务器”、“高防服务”有很多，但资源是无底洞，选择高防服务可以从安全性、易用性、成本效益等方面来考量。其中安全性是核心，不能缓解攻击的，再便宜也是白扔钱。安全性的决定因素：

• 服务器和带宽资源。主流云服务商的高峰服务都可以防护 SYN Flood、ACK Flood、ICMP Flood、UDP Flood、DNS Flood、HTTP Flood等常见的攻击类型，以及针对应用层的 CC 攻击，但最终能否防护成功还要看厂商可防护带宽的大小。比如网易云易盾 DDoS 高防服务，提供 1T 超大防护带宽，单 IP 防护能力最大可达数百 G，就是认为超大带宽才能从容应对超大流量攻击。

• 流量分析能力。唯有基于海量数据分析，进而对合法用户进行模型化，才能对 DDoS 流量进行精确清洗。借助网易云易盾 DDoS 高防服务，用户可以通过配置高防 IP，将攻击流量引流到高防 IP，抵御超大流量 DDoS 攻击。

• 弹性扩展能力。DDoS 流量巨大，防护系统支持弹性扩展，采用基础预付费+弹性后付费，既可以在避免带宽浪费的前提下进行有效防护，又可以节约成本。

网易云易盾 DDoS 高防服务，提供 1T 超大防护带宽，承载过大话西游、阴阳师、倩女幽魂等大型网游的高并发量，支持 TCP、UDP、HTTP/HTTPS 等协议，5分钟即可完成业务切换，弹性防护按天后付费，欢迎免费试用。

相关文章：
【推荐】 网易云数据库架构设计实践
【推荐】 Wireshark对HTTPS数据的解密