DDoS攻击作为网络攻击中最常见的一种，一般利用大量的虚假流量向目标服务器发起攻击，进而堵塞网络损耗服务器性能，使服务器呈现崩溃状态，令真正的用户无法正常访问发送请求。以前的大型企业通常都是使用高防服务器来抵抗这类攻击，但是因为成本太高的缘故很多的中小型企业难以负担。最近几年来高防IP以其接入简单和较低的成本获得了很多中小企业的喜爱，那么高防IP究竟是如何防御DDoS攻击的呢？
1. 发现攻击

高防IP服务能够24小时智能实时监测数据检测DDoS攻击，对于使用假IP、TCP-SYN、UDP或ICMP数据包等异常流量会进行识别和预警，并且及时推送信息给运维人员。

2. 过滤攻击

若检测到攻击情况时，清洗平台就能够确定攻击源并且分析恶意数据包。预定义过滤规则自动开启，它们分析恶意数据包或是强行限制执行速率来限制服务影响。通过防护抓夹自定义安全策略并配置对而已流量的调节和过滤方式。至于策略模板也可以自定义构建，以便于用户更好地管理。

3. 监控数据

对流量进行清洗的同时能够实时观察DDoS攻击数据流量与实时的流量清洗报表、连接数、请求数、带宽报表等数据，便于运维人员对数据进行分析。

其实无论是硬防还是软防都有各自的优势，企业可以根据自身情况选择，预算高一点地企业可以考虑软硬结合，这样可以达到最好的防御效果，如果预算少的中小企业直接选择软防也是可以的，能够应对一般的DDoS攻击和CC攻击。