高防服务器属于IDC的服务器产品的一种，根据各个IDC机房的环境不同，有的提供有硬防，有的使用软防。简单来说，就是能够帮助网站拒绝服务器攻击，并且定时扫描现有的网络主节点，查找可能存在的安全漏洞的服务器类型，包括WAF(Web Application Firewall)防御，都可定义为高防服务器。

　　高防服务器主要是比普通服务器多了防御服务，一般都是在机房出口架设了专门的硬件防火墙设备以及流量清洗牵引设备等，用来防御常见的CC攻击,DDOS，SYN攻击。就目前的标准衡量，高防服务器是指能独立防御100G以上的服务器。大部分IDC机房出口都没有达到这个带宽容量，或者没有这个级别防御设备的，就称之为普通IDC机房了。

　　根据各个IDC机房的环境不同，高防服务器可以提供硬防，也可以软防。其主要作用就是帮助网站拒绝服务攻击，并且定时扫描现有的网络主节点，查找可能存在的安全漏洞。

　　高防服务器工作原理

　　高防服务器主要就是靠资源硬扛的防御，就像有人要打你，你去买几把刀再穿个盔甲举个盾牌去防身。在实际操作中我们需要做的就是：一是在IDC机房出口扩容带宽，比如由100G扩容到600G甚至更高，当然这些需要配置高端的路由器设备，还有网络运营商的线路资源作为支撑。二是机房出口部署的防火墙设备需要逐步升级，就犹如在服务器前面加了个盾牌。

　　如果一旦攻击超过机房的出口，比如机房出口就200G，迎来一个更高的ddos流量的攻击该怎么处理呢?这个时候就需要运营商在机房出口的上层配合流量牵引技术，把正常流量和攻击流量区分开，并把带有攻击的流量牵引到机房有防御能力的防火墙设备上去，而不是选择自身去硬扛。就好比你自身防护装备齐全后，在敌人必经之路设置了很多路障或者暗器，先消耗他一部分精力，就好比作为虚伪目标牵扯住了部分攻击流量过来。

　　目前使用的是单节点的服务器高防，算是比较传统的防御模式。主要是通过架设防火墙设备和扩大带宽出口去抵抗清洗攻击流量，需要有充裕的资源作为支撑，说白了防御攻击的能力主要取决于机房的条件。