何为DDOS
DDoS（Distributed Denial of Service，即分布式拒绝服务攻击)指借助于服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的威力。通常，攻击者使用一个偷窃帐号将DDoS主控程序安装在一个计算机上，在一个设定的时间内主控程序将与大量代理程序通讯，代理程序已经被安装在网络上的许多计算机上。代理程序收到指令时就发动攻击。利用服务器技术，主控程序能在几秒钟内激活成百上千次代理程序的运行。DDoS就是利用更多的傀儡机（肉鸡）来发起进攻，以比从前更大的规模来进攻受害者。
简而言之，就是在短时间内运行大量无用程序，导致需要运行的程序无法执行，最终导致网站页面打不开、大量游戏玩家掉线、服务器卡死、网络不通等现象。
而网站是最容易遭受攻击的应用类型。黑客通过DNS解析得到网站的真实服务器，通过对真实服务器发起DDoS攻击很容易就能使网站陷入瘫痪，无法对外提供服务。
DDoS高防IP
因此，阿里云推出“DDoS高防IP”产品来抵御这强大的DDOS攻击。
“云盾DDoS高防IP是针对互联网服务器（包括非阿里云主机）在遭受大流量的DDoS攻击后导致服务不可用的情况下，推出的付费增值服务，用户可以通过配置高防IP，将攻击流量引流到高防IP，确保源站的稳定可靠。”
它具有1000G+的DDoS清洗能力，可以完美防御SYN Flood、ACK Flood、ICMP Flood、UDP Flood、NTP Flood 、SSDP Flood、DNS Flood、HTTP Flood、CC攻击。
DDoS高防IP的工作原理
针对攻击在传统的代理、探测、反弹、认证、黑白名单、报文合规等标准技术的基础上，结合Web安全过滤、信誉、七层应用分析、用户行为分析、特征学习、防护对抗等多种技术，对威胁进行阻断过滤，保证被防护用户在攻击持续状态下，仍可对外提供业务服务。
当前，阿里云建设的防护系统，防护能力已高达T级，并且不断在各地扩容防护能力节点。
阿里云基于自主研发的云盾产品，为您提供DDoS防护服务，可以防护SYN Flood、UDP Flood、ACK Flood、ICMP Flood、DNS Query Flood、NTP reply Flood、CC攻击等三到七层DDoS攻击，可防护的攻击类型参考下图：
DDoS高防IP服务使用专门的高防机房提供DDoS防护服务。网络拓扑示意图如下：
左侧是DDoS高防IP防护服务结构，右侧是阿里云提供的免费DDoS防护服务结构。
所有的公网流量都会先经过高防机房，通过端口协议转发的方式将访问流量通过高防IP转发到源站IP，同时将恶意攻击流量在高防IP上进行清洗过滤后将正常流量返回给源站IP，从而确保源站IP稳定访问。
