DDoS攻击原理以及高防IP防护原理

高防服务器又称为BGP高防ip，无论你的业务在哪里，都可以使用DDos及cc防护。如果业务不在，只需把需要防护的设备绑定高防即可防护，无需任何配置。

一、DDoS攻击原理

是目前互联网中最常见的网络攻击方式之一，通过大量虚假流量对目标服务器进行攻击，堵塞网络耗尽服务器性能，导致服务器崩溃，真正的用户也无法正常访问了。以前大型企业常用的防御手段就是高防服务器，也就是我们说的硬防，但由于成本太高很多中小型企业负担不起。最近这几年高防IP由于其接入简单成本也低而深受中小企业喜欢，那么以腾讯云为例，腾讯云高防IP是如何防御DDoS攻击的呢？

二、腾讯云高防IP防护原理

是通过配置高防 IP，针对互联网服务器（包括非腾讯云主机）在遭受大流量的DDoS攻击后导致服务不可用的情况下，将原本直接访问用户站点的流量先引流到腾讯云 BGP 高防 IP 防护集群，经过攻击清洗过滤后再将安全业务流量回源到用户站点，从而确保用户站点的稳定可靠。

腾讯云BGP 高防 IP 采取“保底防护 + 弹性防护”的方式，用户选择防护带宽（查看高防IP文档）。腾讯云高防IP防御原理可以通过下面这张图来了解：

那么高防IP可以应用到哪些场景中呢？一般有以下几种场景可以用到：

一、金融、游戏、媒资、政府等网络安全攻击防护场景；

二、实时对战游戏、在线金融、电商等业务对用户体验实时性要求较高的场景；

三、业务中存在大量端口、域名、IP 的 DDoS 攻击防护场景。