随着企业从传统线下服务转型线上，公司之间的竞争也从线下转移到线上。恶意攻击导致正规企业网站、购物网站、娱乐网站，甚至教育网站，政府国防网站多会遭受到各类网络攻击，使网站崩溃，服务器强行关闭，客户不能访问，从而导致利益流失。

当然普通网站可以通过租用高防服务器防御攻击问题，而国家安全计划也致使360这种企业回归本土。在目前国际安全问题最可能发生的除了贸易战就是网络安全战了，所以网站安全关乎我们每一个人。

高防服务器是什么？

独立高防服务器是一种服务器，主要是指独立单个硬防防御10G,15G，20G，25G，30G，35G，40G左右，可以为单个客户提供安全维护的。　　首先要了解高防服务器的预防范围：从防御范围来看，高防服务器能够对SYN、UDP、ICMP、HTTP GET等各类DDoS攻击进行防护，并且能针对部分特殊安全要求的web用户提供CC攻击动态防御。

高防服务器如何防御普通攻击?

一般的高防服务器是通过以下方式进行防御：1、定期扫描、2、在骨干节点配置防火墙、3、用足够的机器承受黑客攻击、4、利用网络设备保护网络资源、5、过滤不必要的服务和端口、6、检查访问者的来源、7、过滤所有RFC1918 IP地址、8、限制SYN/ICMP流量这几种方式进行防御，但随着攻击方式的变化，普通的Dos攻击也进化成了Ddos攻击，那高防服务器如何应对这种饱和式Ddos攻击呢?

高防服务器如何防御Ddos攻击?

DdoS不同于普通攻击，是一种基于DoS的特殊形式的拒绝服务攻击，是一种分布、协作的大规模攻击方式，主要瞄准比较大的站点，比如一些商业公司、搜索引擎和政府部门的站点。DdoS攻击是利用一批受控制的机器向一台机器发起攻击，这样来势迅猛的攻击令人难以防备，因此具有较大的破坏性。如果说以前网络管理员对抗Dos可以采取过滤IP地址方法的话，那么面对当前DdoS众多伪造出来的地址则显得没有办法。下面列出了对付它的一些常规方法。

(1)检查攻击来源，通常黑客会通过很多假IP地址发起攻击，此时，用户若能够分辨出哪些是真IP哪些是假IP地址，然后了解这些IP来自哪些网段，再找网网管理员将这些机器关闭，从而在第一时间消除攻击。如果发现这些IP地址是来自外面的而不是公司内部的IP的话，可以采取临时过滤的方法，将这些IP地址在服务器或路由器上过滤掉。

(2)找出攻击者所经过的路由，把攻击屏蔽掉。若黑客从某些端口发动攻击，用户可把这些端口屏蔽掉，以阻止入侵。不过此方法对于公司网络出口只有一个，而又遭受到来自外部的DdoS攻击时不太奏效，毕竟将出口端口封闭后所有计算机都无法访问internet了。

(3)最后还有一种比较折中的方法是在路由器上滤掉ICMP。虽然在攻击时他无法完全消除入侵，但是过滤掉ICMP后可以有效的防止攻击规模的升级，也可以在一定程度上降低攻击的级别。

不知道身为网络管理员的你是否遇到过服务器因为拒绝服务攻击(DDOS攻击)都瘫痪的情况呢?就网络安全而言目前最让人担心和害怕的入侵攻击就要算是DDOS攻击了。他和传统的攻击不同，采取的是仿真多个客户端来连接服务器，造成服务器无法完成如此多的客户端连接，从而无法提供服务。

目前网络安全界对于DdoS的防范最有效的防御办法:http://www.hkt4.com/dedicated/hk-ddos.html