什麼是高防服務器?

本文來自網易雲社區

顧名思義，「高防服務器」就是可以爲企業抵禦 DDoS/CC 攻擊的服務器。在雲計算時代，遊戲、APP、金融、電商等有需求的業務能夠經過接入 DDoS 高防服務來得到這種高防的能力。DDoS 是一種耗盡攻擊目標的系統資源致使其沒法響應正常的服務請求的攻擊方式，DDoS 的防禦系統，本質上是一個基於資源較量和規則過濾的智能化系統。針對流行的 DDoS/CC 流量型攻擊，DDoS 高防服務能夠經過雲端清洗集羣、數據庫監控牽引系統等技術進行有效的削弱。

市面上的「高防服務器」、「高防服務」有不少，但資源是無底洞，選擇高防服務能夠從安全性、易用性、成本效益等方面來考量。其中安全性是核心，不能緩解攻擊的，再便宜也是白扔錢。安全性的決定因素：

• 服務器和帶寬資源。主流雲服務商的高峯服務均可以防禦 SYN Flood、ACK Flood、ICMP Flood、UDP Flood、DNS Flood、HTTP Flood等常見的攻擊類型，以及針對應用層的 CC 攻擊，但最終可否防禦成功還要看廠商可防禦帶寬的大小。好比網易雲易盾 DDoS 高防服務，提供 1T 超大防禦帶寬，單 IP 防禦能力最大可達數百 G，就是認爲超大帶寬才能從容應對超大流量攻擊。

• 流量分析能力。惟有基於海量數據分析，進而對合法用戶進行模型化，才能對 DDoS 流量進行精確清洗。藉助網易雲易盾 DDoS 高防服務，用戶能夠經過配置高防 IP，將攻擊流量引流到高防 IP，抵禦超大流量 DDoS 攻擊。

• 彈性擴展能力。DDoS 流量巨大，防禦系統支持彈性擴展，採用基礎預付費+彈性後付費，既能夠在避免帶寬浪費的前提下進行有效防禦，又能夠節約成本。

網易雲易盾 DDoS 高防服務，提供 1T 超大防禦帶寬，承載過大話西遊、陰陽師、倩女幽魂等大型網遊的高併發量，支持 TCP、UDP、HTTP/HTTPS 等協議，5分鐘便可完成業務切換，彈性防禦按天后付費，歡迎免費試用。

相關文章：
【推薦】 網易雲數據庫架構設計實踐
【推薦】 Wireshark對HTTPS數據的解密