「告警分层」标签文章

蜂群攻击下，DDoS 防护阈值与告警如何分层

蜂群攻击的运营特征是短促、高频、攻击向量切换快。防护应拆成边缘流量、接口行为、业务后果三层，分别用短窗口、相对基线和业务指标设阈值；告警按用户影响分级，并与自动缓解分开判断。