高防服务器的防御类型和种类有哪些？  – 作者:华纳云Yoke

一般来说，我们会把独立单个防御在50G以上的服务器称为高防服务器，高防服务器不同于普通服务器的地方，在于能够提供网络安全。

一、高防服务器根据线路的不同，又可以分为以下几种类型：

1、电信高防服务器

众所周知，中国的电信运营商向来带宽不但大，而且多，所以机房的服务器防御能力最强的， 电信机房的出口带宽种类多，无论是大小还是独享或共享，还有就是防御的大小，都能够根据客 户的需要进行选择，找到最合适自己的，这个是很不错的。

2、网通高防服务器

由于网通防护能力一般，因此基本上不会有单独的网通高防服务器。而且国内的网通机房并不多，基本都在北方，正所谓“南电信，北网通”。

3、双线高防服务器

电信高防服务器再好，也无法解决北方网通用户的访问慢问题，但是客户的业务不可能放弃北方的市场，所以国内诞生了双线服务器，顾名思义就是电信网通两条线路都有，解决了南北互通问题， 但是大部分双线服务器的网通防御基本是没有的。

4、海外高防服务器

只要不是中国大陆的机房统称海外机房，走的都是国际带宽，要想让国内访问快，就用复杂昂 贵的BGP技术，由此保证国内电信网通访问都一样，但是国际带宽距离远，各种问题都要解决，所以还是推荐国内用户选择国内的高防服务器资源。

二、服务器防御方式分类

1、软件防御就是利用寄生于操作平台上的软件防火墙来实现隔离内部网与外部网之间的一种保护屏障。由于大多数网络恶意攻击都是对网络的主节点进行攻击，而软件防火墙会定期扫描网络主节点，寻找可能存在的安全隐患并及时清理，不给攻击者可乘之机。

2、硬件防御主要指机房的带宽冗余、机器的处理速度。网络恶意攻击其中一个形式就有带宽消耗型攻击，我们常见的服务器带宽堵塞就是大量的攻击包堵塞导致的，这就需要高防服务器所在机房带宽冗余充足，服务器的处理速度快，这些都可以有效防御攻击。

3、技术防御主要指供应商处理攻击攻击的能力。其中，流量牵引技术是一种新型的技术防御，它能把正常流量和攻击流量区分开，把带有攻击的流量牵引到有防御能力的设备上去，而不是选择自身去硬抗。而在主节点上配置防火墙，可以过滤网络恶意攻击，极大提高网络安全而降低由于网络恶意攻击带来的风险。目前，高防服务器在骨干节点上都设置了各种防御手段，能够无视CC攻击、防御DDOS攻击，基本上能够实现无视任意网络攻击。高防服务器还会过滤假的IP并关掉多余的端口并在防火墙上做阻止策略，从而防止别人通过其他多余的端口进行攻击

来源：freebuf.com 2021-05-14 17:57:37 by: 华纳云Yoke