基本概念
内地高防为源站IP提供DDoS攻击防护。

内地高防是通过高防IP来代理源站IP，并面向用户，既起到防护作用，又确保源站IP不直接暴露出去。

源站IP： 源站服务器所使用的外网IP，也是被防护的IP地址
高防IP： 与源站IP一一对应，用于代替源站IP来面向用户，使源站IP不直接暴露出去
回源IP： 是高防数据中心代替用户去与源站服务器通信的若干个IP地址（高防数据中心会将用户的IP随机转换成某个回源IP，并由这个回源IP代替用户IP去与源站服务器通信）
高防线路：
不同的线路代表机房所在的线路不同，攻击不管是电信的还是联通的或者教育网任何线路过来的都可以给引流到高防机房进行清洗。不同在于正常的访问如果是同线路则会更快，比如正常访问是电信线路的，经过电信高防，延迟会比经过联通高防更小。

使用场景
适用客户：所有需要网络安全防护的客户。

DDoS攻击简介
拒绝服务攻击（英语：Denial of Service Attack，缩写：DoS）亦称洪水攻击，是一种网络攻击手法，其目的在于使目标电脑的网络或系统资源耗尽，使服务暂时中断或停止，导致其对目标客户不可用。

分布式拒绝服务攻击（英语：Distributed Denial of Service attack，缩写：DDoS），是黑客使用网络上两个或以上被攻陷的电脑作为“僵尸”向特定的目标发动拒绝服务攻击。

高防原理简介
高防服务是针对互联网服务器在遭受大流量的DDoS攻击后导致服务不可用的情况，推出的一款增值防护服务。该服务可为客户提供DDoS、CC等攻击的防护能力，可防护SYN Flood、ACK Flood、UDP Flood、ICMP Flood、连接耗尽攻击、DNS Request/Response Flood、HTTP Get/Post Flood等3到7层的攻击。


正常的时候用户直接访问源站。

客户通过配置高防服务后，把业务切入到高防（有域名的业务，把域名解析到高防的IP或CNAME；无域名的业务，把业务IP换成高防IP），之后所有公网流量都会先到高防机房，高防机房会将攻击流量进行清洗过滤，并将正常流量转发给源站IP，从而确保源站提供稳定正常的服务。

用户被黑客通过DDoS攻击以后，可以采用高防服务抗住攻击，过滤掉恶意的访问请求，让正常请求可以顺利访问网站或游戏。黑客发现攻不下的时候自然就会知难而退了。

主要功能
功能点功能描述
syn flood、ack flood、udp flood、icmp flood等防护
连接耗尽攻击、http get/post flood等防护
dns request/response flood等防护
深度防护根据源/目的IP、协议、端口、包长、标记为、包内容等条件进行深度匹配防护
监控功能流量监控、包量监控、事件监控等
高可用功能主备部署、负载均衡等
一键切换 一键关闭或开启防护