一、服务内容

1. DDoS 攻击防护
   • 流量清洗
     • 高防服务器服务能够识别和过滤恶意的流量。当遭受 DDoS（分布式拒绝服务）攻击时，流量清洗设备会对进入服务器的流量进行分析，将恶意的流量（如大量的虚假请求）从正常流量中分离出来并进行阻断，只允许合法流量到达服务器。
   • 带宽扩展
     • 在遭受攻击时，高防服务器服务提供商可以提供额外的带宽资源。这有助于吸收攻击流量，防止服务器因带宽被耗尽而无法正常提供服务。例如，平时服务器使用 100Mbps 带宽，遭受攻击时，高防服务可提供 1Gbps 甚至更高的临时带宽。
2. 安全防护策略定制
   • 根据不同客户的需求和业务特点，制定个性化的安全防护策略。例如，对于电商网站，可能会重点防护针对交易接口的攻击；对于游戏服务器，会着重防范外挂相关的恶意攻击以及游戏内的作弊行为等。
3. 漏洞检测与修复建议
   • 定期对服务器进行漏洞扫描，检测可能存在的安全漏洞，如操作系统漏洞、应用程序漏洞等。并向客户提供修复建议，帮助客户提高服务器的整体安全性，减少被攻击的风险。

二、服务类型

1. 按防护级别分类
   • 基础防护型
     • 提供一定程度的 DDoS 防护，适用于遭受小规模攻击风险较低的小型企业或个人网站。防护能力一般在 10 - 50Gbps 左右的攻击流量。
   • 中级防护型
     • 能够抵御中等规模的 DDoS 攻击，防护能力在 50 - 200Gbps 之间。适合中型企业、电商平台、在线游戏等对安全有一定要求的业务。
   • 高级防护型
     • 针对大型企业、金融机构等对安全要求极高的客户。可以防护 200Gbps 以上甚至数 Tbps 的大规模 DDoS 攻击。
2. 按服务模式分类
   • 托管式高防服务器服务
     • 客户将服务器托管给服务提供商，由服务提供商负责服务器的硬件维护、网络连接以及安全防护等所有工作。客户只需使用服务器并管理自己的业务内容。
   • 租用式高防服务器服务
     • 客户直接租用服务提供商已经配置好的高防服务器，包括服务器硬件、网络资源以及安全防护功能等。这种模式下，客户无需自己购买服务器硬件，降低了初始投资成本。

三、技术手段

1. 硬件防火墙
   • 硬件防火墙是高防服务器服务中的重要组成部分。它位于服务器和外部网络之间，通过预先设定的规则对进出服务器的网络流量进行检查和过滤。例如，只允许特定端口的合法通信，阻止来自特定恶意 IP 地址的连接请求等。
2. 入侵检测与防御系统（IDS/IPS）
   • IDS 主要负责检测入侵行为，当发现可疑的网络活动（如异常的端口扫描、恶意软件的传播等）时，会发出警报。IPS 则更进一步，在检测到入侵行为的同时，能够自动采取措施进行防御，如阻断入侵连接、隔离受感染的主机等。
3. 负载均衡技术
   • 在高防服务器服务中，负载均衡器可以将网络流量均匀地分配到多个服务器上。这不仅可以提高服务器的整体处理能力，还可以在遭受攻击时，分散攻击流量，降低单个服务器受到的冲击。例如，将用户对网站的访问请求均衡地分配到多个 Web 服务器上。

四、应用场景

1. 电子商务行业
   • 电商网站涉及大量的资金交易和用户信息，容易成为黑客攻击的目标。高防服务器服务可以保护电商平台的网站服务器、支付接口等，防止 DDoS 攻击导致网站瘫痪，保障交易的正常进行。
2. 在线游戏行业
   • 游戏服务器需要保持稳定运行，以提供良好的游戏体验。高防服务器服务可以防止游戏服务器遭受攻击，如防止游戏外挂程序通过 DDoS 攻击来干扰游戏正常运行，确保玩家能够正常登录、游戏数据能够准确传输等。
3. 金融行业
   • 金融机构的服务器存储着大量客户的资金和敏感信息。高防服务器服务可以为银行、证券等金融机构的网上交易系统、客户信息管理系统等提供高强度的安全防护，防止恶意攻击造成金融数据泄露、交易中断等严重后果。