标签：防护策略

1.概述：事件背景与响应原则 - 背景：客户位于东南亚的业务，使用高防新加坡服务器（带有防护供应商的流量清洗能力），遭遇大规模DDoS与部分应用层攻击。 - 响应原则：优先保障可用性—快速识别→隔离异常流量→请求清洗→验证恢复→取证复盘；所有操作记录时间和证据，便于后续索赔与规则固化。 2.第一步：立即识别与初步告警确认 - 检查监控：登录监