隐藏服务器源IP的几种方法

　为网络管理员的我们多知道遇到过服务器因为拒绝服务攻击(DDOS攻击)遇到网站瘫痪的情况是很糟心，随着客户信息越来越受到公司企业的重视，网站服务器的安全也越来越受到关注，但无法避免的是会遇到黑客使用DDoS攻击业务。

　下面简单介绍一下隐藏ip地址具体的五种方法。

　　一、德迅云安全抗D盾隐藏IP

　　原理是通过封装游戏或者app业务程序，形成一个新的安装包或者是登录器，将盾的IP映射在对外显示的业务上，这样就能够首先避免被直接攻击的绝对目标，这样也让攻击方无法正确的找到双线服务器的真实IP，并且单线的硬防也更高。简单的说就是把真实IP隐蔽，将虚设IP映射到真实IP上，这样对DDoS的攻击进行绝对的防御。进行虚设IP映射的处理，是没有远程登陆的权限。

抗D盾是新一代的智能分布式云接入系统，接入节点采用多机房集群部署模式，隐藏真实服务器IP，类似于网站CDN的节点接入，但是“抗D盾”是比CDN应用范围更广的接入方式，适合任何TCP 端类应用包括（游戏、APP、微端、端类内嵌WEB等）。用户连接状态在各机房之间实时同步，节点间切换过程中用户无感知，保持TCP连接不中断，轻松应对任何网络攻击。

产品特色

1、DDoS防御：基于SDK接入的分布式防御体系，可精准定位恶意攻击者并主动隔离，具备自动化溯源能力。

2、CC攻击防御：私有化协议二次封装，非链接限速、报文检测机制，0误杀、0漏过。

3、集成方式：EXE封装、SDK接入，支持Windows、iOS、Android系统，分钟级集成。

4、网络加速：智能多线节点分布，配合独家研发的隧道填补技术，保证每条线路都是优质网络

5、防掉线系统：研发新SocKet协议，弥补WinSock链接失败会断开问题，链接失败自动无缝切换

　二、使用德迅云安全SCDN技术隐藏ip

安全加速（Secure Content Delivery Network，SCDN）是德迅云安全推出的集分布式DDoS防护、CC防护、WAF防护、BOT行为分析为一体的安全加速解决方案。已使用内容分发网络（CDN）或全站加速网络（ECDN）的用户，可为加速域名一键开启安全防护相关配置，全方位保障业务内容分发。

SCDN具有：AI+行为分析检测、安全能力开放、安全可视化、高可靠、高可用的服务等功能

1、Web攻击防护：

OWASP TOP 10威胁防护

有效防御 SQL注入、XSS攻击、命令/代码执行、文件包含、木马上传、路径穿越、恶意扫描等OWASP TOP 10攻击。专业的攻防团队7*24小时跟进0day漏洞，分析漏洞原理，并制定安全防护策略，及时进行防护。

AI检测和行为分析

通过对德迅云积累海量日志进行学习和训练输出多种Web安全防护模型，对用户多请求的多元因子进行智能分析，有效提高检出率，降低误报率；通过信息孤岛、行为检测分析，识别恶意攻击源，保护网站安全。

智能语义解析引擎

提供智能语义解析功能，在漏洞防御的基础上，增强SQL注入和XXS攻击检测能力。

2、应用层DDoS防护：

CC、HTTP Flood攻击防御

威胁情报库：通过大数据分析平台，实时汇总分析攻击日志，提取攻击特征并进行威胁等级评估，形成威胁情报库。
个性化策略配置：如请求没有命中威胁情报库中的高风险特征，则通过IP黑白名单、访问频率控制等防御攻击。
日志自学习：实时动态学习网站访问特征，建立网站的正常访问基线。
人机校验：当请求与网站正常访问基线不一致时，启动人机校验(如JS验证、META验证等)方式进行验证，拦截攻击。

慢连接攻击防御

对Slow Headers攻击，通过检测请求头超时时间、最大包数量阈值进行防护。
对Slow Post攻击，通过检测请求小包数量阈值进行防护。