想要了解高防服务器是怎样进行防御的，那我们可就不能仅仅从服务器上入手，我们需要先了解一下什么是流量攻击，然后再针对流量攻击进行合理的防御部署，这样子高防服务器才能抵御住网络上的恶意攻击。
流量攻击主要有DDoS攻击和CC攻击两种，这是相对比较常见的，还有一些其他的攻击方式，不过相对比较少见。DDoS攻击主要通过发送大量数据包堵塞服务器的的带宽线路或者是通过发送数据包不断访问服务器的TCP/IP协议造成服务器CPU资源大量消耗，最终导致服务器瘫痪无法工作。CC攻击则是攻击者通过控制一些主机（业内称为肉鸡），然后利用这些主机不停的发布大量的数据包给服务器，造成服务器的资源快速消耗，直至宕机或者网页奔溃。
CC攻击其实也属于DDoS的一种，不过攻击者需要大量的傀儡主机，我们认为这相对与普通的DDoS攻击来说会比较更有技术含量一点。CC攻击主要是用于攻击网站的单页面，当一个页面有大量用户访问时，就会显得打开特别慢。由于流量攻击长时间堵塞服务器的线路，亦或者是CPU长时间处于100%饱负荷状态，就会使得正常连接被终止，正常访客无法访问我们的网站。
那么，我们平时接触的香港高防服务器是怎么进行防御的呢？
一、高防服务器都会在机房配置硬件级防火墙，防火墙能够过滤一部分恶意的攻击流量，相比于软件级的防火墙，硬件级防火墙有着更出色的性能，单独工作，不依靠于服务器本身，即使有服务器出现问题也不会对他产生影响，极大的提高了机房服务器的安全性。
二、高防机房一般都配有充足且冗余的宽带，流量攻击的防御对带宽的要求非常高，大部分流量攻击都是以消耗带宽为主要攻击形式之一，所以高防服务器的机房一定要配有充足并且尽可能冗余的的带宽，以备不时之需。
三、定期扫描服务器，IDC服务商一般都会定期对高防服务器进行扫描，特别是一些骨干的节点，并且根据当时的情况对扫描到的漏洞、安全隐患进行修复，做好预防工作，不给攻击者有可乘之机。
四、高防服务器上尽可能关闭更多不需要的端口，同时使用假IP以防止攻击，对常用的端口进行修改，比如远程端口3389，可以修改为其他端口号，在服务器上的软件级防火墙也要做好策略，以应对各种出现的情况。
高防服务器的防御值从10G起，常见的10G、20G、30G、40G、60G、100G，一般用户已经足够使用了，具体选择还要根据用户自己的情况进行选择。当然，当纯依靠服务器进行防御不能防御所有的攻击，最好是配合其他一些防御手段，值得一提的是，高防服务器并不能防御因为网站漏洞、服务器配置漏洞所产生的不安全性攻击。