标签：高防原理

1. 明确目标：保护Web/应用/游戏等业务在DDoS、放大、应用层攻击下可用性与性能。 定义边界：区分网络层（L3/L4）和应用层（L7）防护范围、服务等级（带宽、并发）与SLA。 2. 模式比选：全解析（CNAME）前置、DNS触发调度、BGP/Anycast下发三类；根据业务切换零切换迁移方式。 评估要点：带宽峰值预估、清洗中心分布、WAF能