高防 IP是一个相对于普通 IP防护的防火墙功能，也就是高防 IP能针对防火墙的所有防护，防止系统遭受黑客攻击。高防 IP具备高防防护、高防 IP检测等多种功能。其中高防 IP功能是一般防火墙所不具备的一个功能。下面来介绍下高防 IP的几种功能。

• 1、高防防御

  高防 IP顾名思义，就是采用高防防护功能，能够针对指定目标攻击，进行拦截和防护产品。这个功能需要针对不同等级（防御）的用户进行不同的防御策略。高防护不单单是对防御者采取高防策略，同时也是对攻击者采取低安全策略，如黑名单、 DNS过滤等也是常见功能。除此之外，对于正常办公使用时可能遭遇的一些攻击也可以采用高防保护功能，如 UPS、 SSH等都可以实现有效防御。

• 2、漏洞扫描与监控

  漏洞扫描与监控主要用于通过对防御服务端口的深度扫描，来识别防护策略，以及实现漏洞的发现与防护。漏洞检测即实时检测异常状态下系统所暴露出来的漏洞，在发现问题后第一时间进行修复。常见漏洞包括入侵检测、漏洞扫描服务、 DDoS、 Web应用攻击等。监控则是在出现服务端口遭到攻击后，通过监控工具实现对出现服务端遭到攻击现象进行实时告警和记录的功能。当出现服务端口被攻击时（黑客入侵除外),则自动开启设备告警及监控功能，同时对未处理完毕的数据进行分析，并对异常情况下发送命令和恢复处理报告给网络管理员。

• 3、访问控制

  一般防火墙会提供自己的访客权限，比如密码、口令、 IP等。当用户访问的时候会被询问和控制。如果用户不配合会被拒绝和限制使用。

• 4、流量计费

  流量计费也是高防 IP功能的一个重要体现，通过流量计费可以将大量入侵网站的流量以一定间隔时间通过 DNS进行分摊，使黑客无法通过攻击进入网站流量统计。同时也可以避免网站访问时遇到更多僵尸网络的攻击。流量计费是很多高防 IP功能中不可缺少的一个内容。

• 5、故障检测

  高防 IP设备具有故障检测功能，能够准确的检测出网络中各种故障。在检测网络中的故障时，不需要打开任何开关，只需要配置检测参数即可。同时也可以设置一定的流量限制条件来防止攻击者再次攻击。比如要求端口大于一定的攻击流量等。对于高防 IP而言，它可以为高防业务提供全面的安全管理能力，可以通过设置规则或者设置防御策略来达到防护目的。而在实际应用中用户还可以通过设置防火墙 IP和网络流量的限制条件来实现防攻击的目的。