高防服务器是依靠服务商机房的硬件资源和技术支持对DDoS入侵进行数据清洗的服务器，由于这些高防设备的费用比较昂贵，对于中小型企业或者个人站长来说，如果想增强自己网络的防御性能，**是采用租用高防服务器。但是由于人们对高防服务器的了解不是很深，导致存在着不少的误区，下面我们就来详细介绍一下关于高防服务器的常见的使用误区。

误区一：系统优化和增加带宽能够**减缓DDoS入侵

系统优化主要是指对被入侵系统的核心参数来进行调整,例如增加TCP连接表的数量,降低TCP建立连接的超时时间等，对于小规模的DDoS入侵，系统优化的方法的确具有一定程度的缓解作用,。但当入侵者成倍地增大DDoS入侵的规操和攻击流量时,这些系统优化的作用就显得微乎其微了，增加带定实际上属于一种高防御服务器退让策略,这种退让策略还包括购买沉余硬件，增添性能更好的服务器等,只要攻击者的DDoS入侵造成资源消耗不高于日前的带宽、计算等资源的承载能力,那么攻去就是无效的，因而很多高防服务器防御策略都是在增加硬防的保护的同时也提升的带宽的资源。

误区二:用了**的高防服务器，结果使用了低配置方案。

很多用户购买了很好的高防服务器，但是采用了低配置的东西，就如木桶效应，一个桶能装多少水取决于*短的那块木板。而高防服务器也是这样，原本很好的高防服务器性能，结构用了低配置的东西，从而导致高防服务器整体的性能降低。

误区三：不了解高防服务器的性能而造成资源浪费。

个别用户对于香港高防服务器了解不多，单方面的认为一些配置的重要性，从而忽略了其他组件的优化升级工作，整体的性能不高，注重配置的性能没有发挥出来。

误区四：服务器带有的一些功能没有发挥作用。

很多高性能的高防服务器提供了一些功能，但是由于用户不了解或是了解的不够**，其失去了这方面的功能。

误区五：防火墙和入侵检测/防御系统能够缓解DDoS入侵

防火墙是*常用的安全产品，但是防火墙的设计原理中并没有考虑针对DDos入侵的缓解。传统的防火墙是以高强度的检查作为代价来进行防护的，检查的强度越高，计算的代价越大。而DDos入侵中的海量流量会造成防火墙性能急剧下降,不能**地完成包转发的任务。同时，传统防火墙一般都部署在网络入口位置，虽然这在某种意义上保护了网络内部的所有资源,但是往往也成为DDoS入侵的目标。

使用高防服务器一些用户经常会遇到一些使用误区，只有了解了这些误区，用户才能更好的避免这些误区，更好的使用高防服务器。

tg：@GNET0566