DDoS高防IP是网络安全公司针对解决互联网服务器在遭受大流量的DDoS攻击后导致服务不可用的情况，推出的付费增值服务。企业可以通过配置DDoS高防IP服务，把 域名解析 到高防IP（Web业务把 域名 解析指向高防IP；非Web业务，把业务IP替换成高防IP），并配置源站IP。所有公网流量都经过高防IP机房，通过端口协议转发的方式将访问流量通过高防IP转发到源站IP，同时将恶意攻击流量在高防IP上进行清洗过滤后将正常流量返回给源站IP，从而确保源站IP稳定访问。
DDoS高防IP支持BGP与DNS两种方案。华为云DDoS高防（Advanced Anti-DDoS，AAD）是企业重要业务连续性的有力保障，用户可以通过修改DNS解析或对外服务地址为高防IP，将恶意攻击流量引流到高防IP清洗，确保重要业务不被攻击中断。可服务于华为云、非华为云及IDC的互联网主机。防护的方式采用被动清洗方式为主、主动压制为辅的方式，对攻击进行综合运营托管，保障用户可在攻击下高枕无忧。针对攻击在传统的代理、探测、反弹、认证、黑白名单、报文合规等标准技术的基础上，结合Web安全过滤、信誉、七层应用分析、用户行为分析、特征学习、防护对抗等多种技术，对威胁进行阻断过滤，保证被防护用户在攻击持续状态下，仍可对外提供业务服务。可以防护SYN Flood、UDP Flood、ACK Flood、ICMP Flood、DNS Query Flood、NTP reply Flood、CC攻击等三到七层DDoS攻击。
DDoS高防IP有哪些优势？
1、防护多种DDoS类型攻击
包括但不限于以下攻击类型:ICMP Flood、UDP Flood、TCP Flood、SYN Flood、ACK Flood攻击。
2、随时更换防护IP
可随时更换防护的IP，让您配置更自由、防护更安全。
3、弹性防护
DDoS防护 阈值弹性调整，您可以随时升级到更高级别的防护，整个过程服务无中断。
4、精准攻击防护
针对交易类、加密类、七层应用、智能终端、在线业务攻击等实现精准防护，使得威胁无处可逃。
5、隐藏用户服务资源
DDoS高防IP服务可对用户站点进行更换并隐藏，使攻击者无法找到受害者网络资源，增加源站安全性。
6、高可靠、高可用的服务
全自动检测和攻击策略匹配，实时防护，清洗服务可用性99.99%。
华为云DDoS高防（Advanced Anti-DDoS，AAD）海量带宽，5T以上DDoS高防总体防御能力，单IP最高600G防御能力，抵御各类网络层、应用层的DDoS攻击。全自动检测和攻击策略匹配，实时防护；业务流量采用集群分发，性能高，时延低，稳定性好。通过基础带宽+弹性带宽的购买方式，DDoS防护阈值支持弹性调整，可随时升级更高级别的防护。7*24小时运营团队随时应对；专业的运营人员随时解答您的疑问，为您的业务保驾护航。
