标签：DDoS 防护

1. 明确业务需求与可承受指标 步骤1：确定业务类型（网站/API/游戏/邮件）与峰值并发、每日流量、允许最大延迟。步骤2：列出可接受的停机时间（SLA）、检测时间与缓解时间，例如检测≤60秒、缓解≤5分钟。步骤3：根据业务决定优先级：带宽容量（Gbps）、包速率（pps）、应用层防护（WAF/HTTP速率限制）或传输层（SYN/UDP限制）。