标签：联动

问题一：当出现CDN被恶意攻击报警时，首要的判断与应急处置是什么？ 首先需要确认报警来源与攻击类型：是边缘层的异常请求（HTTP/HTTPS，可能需要WAF介入）还是传输层/网络层流量激增（需要DDoS防护）。快速做三件事：一是通过边缘统计（请求速率、URI分布、国家/ASN分布、User-Agent指纹）进行初步分类；二是启动临时缓解策略，如