基本概念
內地高防為源站IP提供DDoS攻擊防護。

內地高防是通過高防IP來代理源站IP，并面向用戶，既起到防護作用，又確保源站IP不直接暴露出去。

源站IP： 源站服務器所使用的外網IP，也是被防護的IP地址
高防IP： 與源站IP一一對應，用于代替源站IP來面向用戶，使源站IP不直接暴露出去
回源IP： 是高防數據中心代替用戶去與源站服務器通信的若干個IP地址（高防數據中心會將用戶的IP隨機轉換成某個回源IP，并由這個回源IP代替用戶IP去與源站服務器通信）
高防線路：
不同的線路代表機房所在的線路不同，攻擊不管是電信的還是聯通的或者教育網任何線路過來的都可以給引流到高防機房進行清洗。不同在于正常的訪問如果是同線路則會更快，比如正常訪問是電信線路的，經過電信高防，延遲會比經過聯通高防更小。

使用場景
適用客戶：所有需要網絡安全防護的客戶。

DDoS攻擊簡介
拒絕服務攻擊（英語：Denial of Service Attack，縮寫：DoS）亦稱洪水攻擊，是一種網絡攻擊手法，其目的在于使目標電腦的網絡或系統資源耗盡，使服務暫時中斷或停止，導致其對目標客戶不可用。

分布式拒絕服務攻擊（英語：Distributed Denial of Service attack，縮寫：DDoS），是黑客使用網絡上兩個或以上被攻陷的電腦作為“僵尸”向特定的目標發動拒絕服務攻擊。

高防原理簡介
高防服務是針對互聯網服務器在遭受大流量的DDoS攻擊后導致服務不可用的情況，推出的一款增值防護服務。該服務可為客戶提供DDoS、CC等攻擊的防護能力，可防護SYN Flood、ACK Flood、UDP Flood、ICMP Flood、連接耗盡攻擊、DNS Request/Response Flood、HTTP Get/Post Flood等3到7層的攻擊。


正常的時候用戶直接訪問源站。

客戶通過配置高防服務后，把業務切入到高防（有域名的業務，把域名解析到高防的IP或CNAME；無域名的業務，把業務IP換成高防IP），之后所有公網流量都會先到高防機房，高防機房會將攻擊流量進行清洗過濾，并將正常流量轉發給源站IP，從而確保源站提供穩定正常的服務。

用戶被黑客通過DDoS攻擊以后，可以采用高防服務抗住攻擊，過濾掉惡意的訪問請求，讓正常請求可以順利訪問網站或游戲。黑客發現攻不下的時候自然就會知難而退了。

主要功能
功能點功能描述
syn flood、ack flood、udp flood、icmp flood等防護
連接耗盡攻擊、http get/post flood等防護
dns request/response flood等防護
深度防護根據源/目的IP、協議、端口、包長、標記為、包內容等條件進行深度匹配防護
監控功能流量監控、包量監控、事件監控等
高可用功能主備部署、負載均衡等
一鍵切換 一鍵關閉或開啟防護