高防 CDN（Content Delivery Network）是一种专门用于防御网络攻击的服务。清洗攻击指的是在遭受大规模攻击时，高防 CDN 会尝试过滤掉恶意流量，确保合法流量可以正常到达您的服务器。清洗攻击通常包括以下步骤：

（速盾网络）（www.sudun.com）全新上线，时时24小时客服和技术团队，为你的网站或游戏app，保驾护航，让你的网络无后顾之忧。

1.流量监控与识别： 高防CDN 会持续监控进入您服务器的流量。它会分析流量的特征，识别可能是恶意攻击的请求，例如大规模的DDoS攻击（分布式拒绝服务攻击），SQL注入，XSS（跨站脚本攻击）等。

2.分流合法流量： 高防 CDN 会通过智能的算法分辨出合法用户请求和恶意攻击请求。合法请求将被允许通过，确保您的服务对合法用户可用。

3.过滤恶意流量： 针对被识别为恶意的流量，高防 CDN 将对其进行过滤处理。这可能包括实施访问限制、IP封锁、HTTP/S协议的分析和修正等手段，以确保恶意流量不会到达您的服务器，从而保护您的网络服务免受攻击影响。

4.反击攻击源： 高防 CDN 可能会采取主动措施来应对攻击源，例如通过黑名单或其他手段阻止恶意流量的源头，从而减轻攻击对您服务的影响。

5.实时响应与调整策略： 针对不断变化的攻击，高防 CDN 会不断调整其防御策略，确保及时有效地应对各种类型的攻击。

高防体系流量流向是这样的。进入流量，进入到流量清洗设备中，然后进入到抗CC防火墙，最后经过内网到被保护的服务器中。也就是说需要经过两道流量清洗过程才会进入到最终的服务器中。为什么要分两道流量清洗呢？通过TCP/IP 的五层网络模型，我们知道，被利用用来进行DDoS攻击的主要是网络层、传输层和应用层。

这里提到的第一道流量清洗是针对网络层和传输层的流量清洗。这两层有什么地方可以被攻击呢？在网络通信中，所有的通信规则都是由人提前制定好的，一个简单的例子，上面提到的SYN ACK攻击。

而高防的第二道防线就是CC防火墙，在TCP或者是UDP协议中，通过洪水手段或者是反射手段都是可以追踪到攻击者的IP的。也是由于这个原因，现在很少有人通过这种方式来进行攻击了。通常我们知道了攻击者的IP地址或者是IP段之后，通过一些规则就可以完全进行清洗了。

CC防火墙则是用来对抗应用层的攻击，如果将传输层和网络层封装的数据类比与快递包裹，那么最终使用快递包裹中的数据的就是应用层用户了，也就是说当你的运输手段都合法的情况下是可以将一个定时炸弹运输到你的手中的，这个时候定时炸弹爆炸，也是会对你造成伤害的。

而CC防火墙就是防止了这种情况的出现，通过对于HTTP中的请求头的合法性校验来判断所传输的数据包中是否包含异常信息。而这种包含的信息中很大程度上的目的就是通过某些手段来拖垮服务器带宽，或者是让CPU使用率增加，使得应用服务器受到伤害。

在清洗攻击过程中，高防 CDN 致力于保障您的网络服务不受攻击干扰，同时尽可能确保合法用户的访问正常进行。此外，您也可以通过配置高防 CDN 的参数和规则来定制特定的防御策略，以满足您特定的安全需求。