BGP高防IP如何防DDos和cc攻击？它背后的原理是什么？
一、DDoS攻击原理
是目前互联网中最常见的网络攻击方式之一，通过大量虚假流量对目标服务器进行攻击，堵塞网络耗尽服务器性能，导致服务器崩溃，真正的用户也无法正常访问了。以前大型企业常用的防御手段就是高防服务器，也就是我们说的硬防，但很多中小型企业负担不起。最近这几年高防IP由于其接入简单而深受中小企业喜欢，那么以360磐云为例，360磐云高防IP是如何防御DDoS攻击的呢？
二、360磐云高防IP防护原理
是通过配置高防 IP，针对互联网服务器在遭受大流量的DDoS攻击后导致服务不可用的情况下，将原本直接访问用户站点的流量先引流到360磐云 BGP 高防 IP 防护集群，经过攻击清洗过滤后再将安全业务流量回源到用户站点，从而确保用户站点的稳定可靠。
360磐云BGP 高防 IP 采取“保底防护 + 弹性防护”的方式，用户选择防护带宽（查看高防IP文档）。360磐云高防IP防御原理可以通过下面这张图来了解：
那么高防IP可以应用到哪些场景中呢？一般有以下几种场景可以用到：
一、金融、游戏、媒资、政府等网络安全攻击防护场景；
二、实时对战游戏、在线金融、电商等业务对用户体验实时性要求较高的场景；
三、业务中存在大量端口、域名、IP 的 DDoS 攻击防护场景。
