据联通百度发布的《2019年DDoS攻击态势分析报告》，2019年，中国联通在全网共检测到36万多起DDoS攻击，其中检测到100Gbps以上大流量攻击10935起，占所有攻击的3%；300Gbps以上的超大流量攻击共1040次；最大的年度攻击发生在3月份，峰值攻击达到640Gbps。随着DDoS攻击强度呈现两级分化，超大攻击和小流量攻击增多，企业对服务器的安全防护性能要求越来越高。高安全性服务器应运而生，其自身的高硬安全值满足了企业对服务器安全防护性能的要求。那么，高防御服务器可以防御哪些类型的网络攻击，以及如何防御？

高防御服务器可以防御的攻击类型：

1.通过发送异常数据包进行攻击

网络攻击者发送的IP片段或数据包超出了主机的处理能力，从而导致攻击者的主机系统崩溃。

2.攻击邮件系统

网络攻击者通过向电子邮件地址或电子邮件服务器发送大量电子邮件进行攻击，然后以电子邮件服务器为跳板渗透到内部网，给电子邮件系统和内部网的安全带来极大的风险。

3.僵尸网络攻击

僵尸网络是指在控制器和被感染主机之间形成的一对多的控制网络，通过一种或多种传播手段用僵尸程序病毒感染大量主机。被植入机器人后，被攻击的主机主动与互联网上的一个或多个控制节点取得联系，然后自动接收黑客通过这些控制节点发送的控制指令。这些被攻击的主机和控制服务器形成了一个僵尸网络。

4.分布式拒绝服务攻击

DDoS攻击通过大量合法请求占用大量网络资源，导致被攻击人的网络资源被这些虚假流量占用，导致被攻击人的网络系统崩溃。

高防御服务器如何防御网络攻击：

1.定期扫描

将定期扫描现有的网络主节点，检查可能的安全漏洞，并及时清除新的漏洞。

2.在高防御服务器的主干节点上配置防火墙

安装防火墙可以有效抵御DDoS攻击和其他攻击。当发现攻击时，攻击可以指向一些不重要的牺牲主机，这样可以保护真正的主机免受攻击。

3.充分利用网络设备保护网络资源

当一家公司使用负载平衡设备(如路由器和防火墙)时，它可以有效地保护网络，这样当一台路由器受到攻击并崩溃时，另一台会立即工作，从而最大限度地减少DDoS攻击。

4.过滤不必要的服务和端口

过滤掉路由器上的假IP，只打开服务端口，关闭所有其他端口，或者在防火墙上制定一个阻止策略。

5.限制同步/ICMP流量

用户应该在路由器上配置同步/ICMP的最大流量，以限制同步/ICMP数据包占用的最大带宽。这样，当大量的SYN/ICMP流量超过限制时，就意味着这不是正常的网络访问，而是黑客入侵。

6.过滤所有RFC1918 IP地址

RFC 1918的IP地址是内部网的IP地址。它们不是某个网段的固定IP地址，而是保留在互联网内部的区域IP地址。它们应该被过滤掉。这种方法不是为了过滤内部员工的访问，而是为了过滤攻击过程中伪造的大量虚假内部IP，这也可以减少DDoS攻击。

在网络攻击频繁的今天，选择高安全性的服务器可以有效地保护企业的网络安全，避免企业不必要的风险。在众多品牌的高安全性服务器中，快快网络高安全性服务器为用户提供了专业的反DDoS攻击。核心层采用双设备、双星网络架构，为网络系统提供高水平的安全性。网络稳定性高达99.99%。天网云清最新一代毫秒过滤技术，能够在毫秒内智能调度、过滤和清除异常攻击行为，确保用户业务正常稳定运行。

厦门快快网络科技有限公司(以下简称“快快网络”)成立于2013年，是中国市场领先的云安全MSP，专业提供云计算服务、DDOS保护、网络安全服务、数据中心托管和租赁等。快快网络先后开发了网络攻击防御平台、DDOS运营商级网络防火墙、攻击指纹识别系统等核心系统设备，在安全领域拥有多项核心专利，成为用户放心的品牌。