一般来是说，网络安全公司高防服务中的“清洗”是指流量清洗，流量清洗服务是对客户的数据流量进行实时的监控，并在监控中及时发现异常流量，比如DDOS攻击，CC攻击等，在不影响正常业务的前提下，清洗掉异常流量，保证客户业务的正常运行。

　　抗DDoS攻击流量清洗系统由攻击检测，攻击缓解和监控管理三大部分构成，检测系统首先通过检测网络流量中隐藏的非法攻击流量，发现攻击后及时通知并激活防护设备进行流量的清洗，缓解系统通过专业的流量清洗功能，将可疑流量从原始网络路径中重定向到净化产品上进行恶意流量的识别和剥离，还原出的合法流量回注到原网络中转发给目标系统，其它合法流量的转发路径不受影响，监控管理系统实时展现DDOS攻击数据流量，流量清洗报表，实时连接数，请求数，带宽报表等数据。

　　清洗服务主要面对的是那些对互联网络有高度依赖性并且容易受到DDoS，CC等流量攻击的行业群体，比如金融行业，游戏行业，电商行业，视频直播行业等，通过域名解析接入墨者盾DDoS高防服务，隐藏源IP，让所有的访问先经过高防CDN，如果有DDOS/CC攻击，会自动清洗恶意攻击流量，不会打到源服务器上，将正常客户流量转发到源服务器，实现DDos防护功能。

　　高防CDN和高防IP防护的区别。

　　一，IP数量。

　　CDN是一组ip的防护，是共享的ip，高防ip独享的ip防护。

　　二，隐藏源站。

　　高防CDN对外暴露的是各节点的共享IP地址段，通过CDN节点IP实现对源站的业务转发，攻击者无法通过业务交互获取真实的用户源站，从而保障了源站的安全。

　　三，误杀率。

　　高防IP的误杀率远比高防CDN的高，一但高防IP启用严格模式后，会把一些公用IP，WIFI等连接屏蔽掉，而高防CDN误杀率要小很多。

　　四，防御类型。

　　高防CDN在针对URL的DDoS攻击时，流量会被DNS调度，分散到各个CDN节点，充分利用全网带宽实现有效的防护，另外高防CDN一般都带有WAF防火墙，可以拦截一些扫描漏洞，还有PHP漏洞等。