什么是高防ip？高防IP防御DDOS攻击原理？ddos攻击类型

　　高防IP如何防御DDoS攻击?高防IP防御原理是什么?很多人都知道高防IP可以防御DDOS、CC等网络流量攻击，但并不清楚高防IP是如何防御DDOS攻击的，下面我们就来说说高防IP是如何防御DDOS攻击的，高防IP的防御原理是怎样的。

　　什么是高防IP?

　　高防IP就是普通IP加上防御功能，目前高防IP是最为常用的防御DDOS攻击方法之一，当受到攻击时，我们可以通过配置高防IP，用高防IP的防御功能过滤掉DDOS攻击流量，高防IP的防御DDOS攻击可自动识别并过滤清洗攻击流量，而正常流量不受影响。

　　高防IP防御DDOS攻击原理

　　高防IP原理是将网站的IP解析到高防IP上，再为各线路高防IP配置转发规则，当用户访问网站时，会先经过我们配置好的高防IP，再由高防IP的功能判断是否属于攻击流量，如果是正常用户访问，则一切正常，如果是DDOS攻击+正常流量，高防IP会识别并过滤DDOS攻击流量，筛选并返回正常流量，不过任何事情都有限制，高防IP能否防御DDOS攻击，主要是看高防IP的DDoS防御值，DDOS防御值越高，那么完全防护的效果就越好，但同时防御成本也就越高。

　　其实很好理解，就好像我们为网站安装了一个隐藏防护盾，所有流量在进入网站前，都会经过这个隐藏防护盾，正常流量是感觉不到什么的，一旦DDOS攻击流量经过隐藏防护盾的时候，那么这个隐藏防护盾将自动将攻击排除在外，在抵御攻击的同时也不会影响正常流量的访问。

　　DDOS攻击类型含哪些？

　　分布式拒绝服务攻击的类型很多，这边为大家介绍常见的几类，如：HTTP攻击、TCP攻击、UDP攻击、ICMP攻击、IP攻击等。

　　1、HTTP攻击

　　HTTP攻击是在web应用中，从浏览器接收的http请求的全部内容，在客户端可以随意变更和篡改。因此web应用可能会接收到与预期数据不相同的内容，在http请求报文内加载攻击代码就能发起对web应用的攻击，通过URL查询字段或表单、HTTP首部、Cookie等途径把恶意代码传入，若web端有漏洞，那么内部信息就会被泄露或者被黑客拿到管理权限。http攻击类型可分为主动和被动攻击两种，比如脚本攻击和注入攻击。

　　2、TCP攻击

　　恶意攻击者伪造源服务器IP向公网的TCP服务器发起连接请求，主机收到大量SYN/ACK请求数据，TCP攻击类型有SYN flood(DDOS)、RST攻击、会话劫持等。

　　3、UDP攻击

　　也叫UDP洪水攻击/UDP淹没攻击，UDP属于无连接的协议，不需要任何程序建立连接来传输数据。当黑客随机地向受害系统的端口发送UDP数据包就可能发生了UDP淹没攻击。

　　4、ICMP攻击

　　伪造网关给受害主机服务器发送ICMP数据包，使得受害主机相信达到目标网段不可达。ICMP攻击类型有ICMP DOS、ICMP数据包放大或ICMP Smurf、ICMP PING淹没攻击或ICMP flood、ICMP nuke等。

　　5、IP攻击

　　利用修改网络节点的IP，冒充一些可信的IP地址进行攻击。如fragmented IP attack、malformed IP attack、nestea IP attack、short fragments IP attack以及teardrop IP attack等攻击类型。