說到網(wǎng)絡(luò)安全云防護(hù)，大家就會想到高防IP，那么，高防IP究竟是什么呢？下面小編為大家答疑~

1. 什么是高防IP？

答：為客戶提供云端DDoS攻擊監(jiān)控、告警、防護(hù)服務(wù)，客戶通過簡單的DNS配置即可接入該服務(wù)，當(dāng)攻擊發(fā)生時，所有攻擊流量將被牽引到高防節(jié)點，分布式處理完成后，將正常流量返回最終源站。

2. 高防IP可以防護(hù)哪些攻擊？

答：天下數(shù)據(jù)高防IP可以防護(hù)DDoS流量攻擊（SYN、ACK、UDP、TCP、ICMP、NTP反射等）、CC攻擊、WAF攻擊（SQL注入、XSS跨站攻擊、Webshell上傳、遠(yuǎn)程文件包含、目錄遍歷等

3. 運營商的互聯(lián)網(wǎng)專線客戶可以使用高防IP進(jìn)行防護(hù)嗎？

答：互聯(lián)網(wǎng)專線分兩種情況：

（1）、用作特定應(yīng)用：如對外提供服務(wù)的網(wǎng)站、應(yīng)用服務(wù)器，能明確對應(yīng)IP和端口（如網(wǎng)站端口：80或443）的業(yè)務(wù)可使用高防IP進(jìn)行防護(hù)

（2）、用作普通辦公上網(wǎng)的IP不適用，因客戶IP內(nèi)所有應(yīng)用的端口繁多且未知，無法進(jìn)行業(yè)務(wù)轉(zhuǎn)發(fā)防護(hù)。

4. 使用你們防護(hù)后，對我現(xiàn)有業(yè)務(wù)會有什么影響？

答：使用高防IP后，流量需要先經(jīng)過高防節(jié)點進(jìn)行清洗，只清洗異常請求的垃圾流量，清洗干凈后的流量再回源給源服務(wù)器，不影響客戶正常業(yè)務(wù)開展。

5. CC攻擊能防多大？

答：高防IP沒有限制CC的防護(hù)量，目前可提供單IP百萬級的QPS請求防護(hù)能力。

6. 什么是回源帶寬？

答：接入高防IP后，所有的訪問（正常和攻擊）請求會先到高防IP，經(jīng)過高防IP清洗后根據(jù)正常請求的指向，向客戶的服務(wù)器發(fā)起請求，把流量送到客戶的源站服務(wù)器，這個流量我們叫回源流量，正常情況超出系統(tǒng)贈送部分是要進(jìn)行計費的。

7. 高防IP支持Https嗎？

答：支持https業(yè)務(wù)，客戶需要把https密鑰文件通過txt工具打開，復(fù)制到高防IP的域名配置中。

8. 高防IP能處理多大的并發(fā)？

答：天下數(shù)據(jù)高防IP單防護(hù)IP可處理數(shù)十萬的正常并發(fā)請求，我們?nèi)�網(wǎng)是集群式防護(hù)，可以支持千萬級并發(fā)。

9. 當(dāng)我更換服務(wù)器后，高防IP的配置需要更改么？

答：1個高防IP地址支持同時轉(zhuǎn)發(fā)20個源服務(wù)器的IP地址，若客戶更換服務(wù)器IP地址后，需要在高防IP的后臺-回源IP配置頁面中更新相關(guān)記錄指向新的主機(jī)IP地址

10. 我的業(yè)務(wù)走的是TCP協(xié)議，沒有域名，可以防嗎？

答：可以的，高防IP支持4層TCP/UDP轉(zhuǎn)發(fā)防護(hù)，我們是通過IP+端口進(jìn)行轉(zhuǎn)發(fā)，但必須是有已知端口才能進(jìn)行轉(zhuǎn)發(fā)，一個防護(hù)IP可以支持50條端口轉(zhuǎn)發(fā)規(guī)則。暫不支持IP對IP（未知端口）的轉(zhuǎn)發(fā)。

舉個例子：

正常情況：用戶——客戶端（10.1.1.1:3000）——源服務(wù)器IP（1.1.1.1:3000）

接入高防IP：用戶——客戶端（10.1.1.1:3000）——高防IP（2.2.2.2:3000）——源服務(wù)器IP（1.1.1.1:3000）

因此配置好轉(zhuǎn)發(fā)規(guī)則并接入高防后，客戶端指向的服務(wù)器地址應(yīng)該是高防IP的地址，如舉例中的2.2.2.2:3000 

本文鏈接：http://m.51huadong.com/cloundnews/11003824.html