优质的、专业的高防服务器，可以并且应该同时同时抵御网络层以及应用层的攻击。

网络安全是一个分层的概念，不同攻击发生在不同“层级”。只防护一层，就像只有一扇门锁，横容易被攻击者绕过。

1.为什么需要同时防护

攻击者一般不会只用单一攻击方式，一般会实施组合攻击，其用意是寻找你防御系统的薄弱之处。

网络层的攻击，有流量大且简单直接的特点，其目的是让网络瘫痪，把带宽用光。典型的就是DDoS攻击。

应用层的攻击，流量虽然不大，可却会消耗资源，其目的是使程序出现卡顿，让业务逻辑中断。典型的就是CC攻击。

要是你的防护只针对L3L4，那攻击者就轻易能发动L7攻击，绕过带宽防御，直接把你的服务器CPU耗尽。反过来也是一个道理。

2.高防服务器的分层防护机制

目前的高防服务器解决办法，像恒讯科技所提供的服务，一般用以下两种不同的系统来应对分层攻击：

A.网络层级的防护——大流量清洗中心

主要工具是专业的抗DDoS硬件设施以及大规模的清洗集群。

工作模式：部署在整个网络的前端，具备极大的带宽容量。负责高效地过滤掉巨量的DDoS流量，像是SYNFlood、UDPFlood之类的。

防护关键：要保证网络链路能够顺畅通行，避免带宽被全部占用。

B.应用层面的防护——网络应用防火墙或行为分析模块

主要的工具，有WAF系统，还有专业的流量分析以及行为识别引擎。

工作模式：在L3L4清洗过后，接着对正常的HTTP以及HTTPS请求进行深入分析。它会识别CC攻击也会识别Web漏洞攻击。

防护关键：要保证应用程序能够正常运行，避免系统资源被恶意请求耗尽。

3.如何甄别服务商的防护能力

当您租用高防服务器时，一定要询问服务商

DDoS防护的峰值是多少？

是否提供CC攻击防护？

CC防护策略是否支持自定义？

恒讯科技在提供高防服务时，强调全栈安全。我们清楚，只有L3L4与L7的防护能力都很强且配合默契，才能给客户打造出真正安全靠谱的业务环境。

常见问题解答

Q1：L3L4防护以及L7防护是同时工作的吗？

A：没错，它们是串联工作的。L3L4防护先在网络最前端开展初级、快速的流量清洗，主要是抵御超大规模的洪水攻击。清洗完后，L7防护便紧接着对通过的HTTPHTTPS请求做精细化分析，处理CC攻击以及Web漏洞攻击。

Q2：如果我的业务是游戏，需不需要L7防护？

A：游戏业务主要面临L3L4的UDPTCPFlood攻击。L7防护需求相对不多，不过还是建议配置。毕竟有些攻击者或许会冲着游戏的登录接口或者API接口搞CC攻击，把您的应用资源给耗光。

Q3：L7防护为什么容易误伤正常用户

A：L7防护是根据用户访问行为来判别是否为攻击。要是策略设定过严，很可能把正常用户的高频操作像快速刷新、频繁查询错当成恶意攻击脚本。而且，L7防护策略得根据业务特性去做精细化配置与调整，恒讯科技一般会提供策略定制服务来应对此状况。