标签：流量阈值

1. 概述：常见攻击与CDN误报/漏报定义 1) 常见攻击类型：SYN/UDP洪水、HTTP GET/POST放大、慢速攻击等。 2) 误报定义：正常流量被CDN或WAF当作攻击拦截。 3) 漏报定义：攻击流量未被识别直接打到源站。 4) 影响范围：可导致站点不可用、缓存命中降低、源站带宽耗尽。 5) 排查目标：找出触发规则的特征、调整阈值与黑白名

问题一：应该如何确定适合的阈值类型与设定原则？ 回答要点 在CDN防御场景中，常见的阈值类型包括流量阈值、请求率（RPS）阈值、错误率阈值和响应时延阈值。设定原则为：基于历史数据、分级设置、结合业务重要性与峰值容忍度。 操作步骤 第一，收集最近90天的流量与请求分布，计算平均值、95%、99%分位数；第二，为不同指标分别设定警告阈值与阻断阈值（