什么是高防服务器?说到高防，我们会想到三种产品：高防服务器、高防IP、高防CDN，选择高防服务器要根据自己的成本和日常被攻击的情况，还有机型配置，结合起来考虑，最好是选择以后可以弹性升级防御的机房，这样如果最初选择的防御不够用，后期可以申请升级防御，节省了不少的麻烦。也可以选择定向防御的——大带宽高防服务器，选择独享专线，精准防御!
如果大家了解高防服务器是什么?主要是用于防御什么攻击，那么大概就会知道高防服务器为什么需要大带宽了。
一、什么是高防服务器?
高防服务器主要是比普通服务器多了防御服务，一般都是在机房出口架设了专门的硬件防火墙设备以及流量清洗牵引设备等，用来防御常见的CC攻击,DDOS，SYN攻击。就目前的标准衡量，高防服务器是指能独立防御100G以上的服务器。大部分IDC机房出口都没有达到这个带宽容量，或者没有这个级别防御设备的，就称之为普通IDC机房了。
高防服务器属于IDC的服务器产品的一种，根据各个IDC机房的环境不同，有的提供有硬防，有的使用软防。简单来说，就是能够帮助网站拒绝服务攻击，并且定时扫描现有的网络主节点，查找可能存在的安全漏洞的服务器类型，包括WAF(Web Application Firewall)防御，都可定义为高防服务器。
二、高防服务器针对什么攻击?
从防御范围来看，高防服务器是针对SYN、UDP、ICMP、HTTP GET等各类DDoS攻击进行防护，并且能针对部分特殊安全要求的web用户提供CC攻击动态防御。
（1）什么是DDoS攻击?
既然说到高防服务器是针对DDoS攻击的，那么什么是DDoS攻击呢?DDoS又称分布式拒绝服务攻击，这种攻击是利用一批受控制的机器向一台机器发起攻击，这样来势迅猛的攻击令人难以防备，因此具有较大的破坏性。
与DoS攻击由单台主机发起攻击相比较，分布式拒绝服务攻击DDoS是借助数百、甚至数千台被入侵后安装了攻击进程的主机同时发起的集团行为。
（2）高防服务器工作原理
高防服务器主要就是靠资源硬扛的防御，在实际操作中我们需要做的就是：一是在IDC机房出口扩容带宽，比如由100G扩容到600G甚至更高，当然这些需要配置高端的路由器设备，还有网络运营商的线路资源作为支撑。二是机房出口部署的防火墙设备需要逐步升级，就犹如在服务器前面加了个盾牌。“网盾服务器”就是满足这些硬性要求的基础上应运而生。
如果一旦攻击超过机房的出口，比如机房出口就200G，迎来一个高达600G流量的攻击该怎么处理呢?这个时候就需要运营商在机房出口的上层配合流量牵引技术，把正常流量和攻击流量区分开，并把带有攻击的流量牵引到机房有防御能力的防火墙设备上去，而不是选择自身去硬扛。就好比你自身防护装备齐全后，在敌人必经之路设置了很多路障或者暗器，先消耗他一部分精力，就好比作为虚伪目标牵扯住了部分攻击流量过来。
三、为什么高防服务器防御DDoS需要大带宽?
DDoS攻击的表现形式主要有两种，一种为流量攻击，主要是针对网络带宽的攻击，即大量攻击包导致网络带宽被阻塞，合法网络包被虚假的攻击包淹没而无法到达主机;另一种为资源耗尽攻击，主要是针对服务器主机的攻击，即通过大量攻击包导致主机的内存被耗尽或CPU被内核及应用程序占完而造成无法提供网络服务。无论是哪种攻击方式，使用大带宽才能够防止网络堵塞和资源消耗殆尽的状况。
互联数据大带宽高防服务器目前使用的是单节点的高防，算是比较传统的防御模式。主要是通过架设防火墙设备和扩大带宽出口去抵抗清洗攻击流量，需要有充裕的资源作为支撑，说白了防御攻击的能力主要取决于机房的条件。
高防服务器硬防够不够用，最主要是以实际的需求来定，即使一个很小的网站，如果经常性受到DDoS攻击时，为了业务上的发展，既可以选择高配置的服务器作为支持，也可以选择互联数据大带宽定向防御套餐，高性价比独享专线，一切以网站需求全面确保业务安全去做。
