标签：抗DDoS

1. 迁移前的需求评估与流量基线 - 目标：量化流量峰值、源国分布与攻击模式（SYN/UDP/HTTP-FLOOD）。 - 操作步骤：在现有环境运行至少7天的监控（使用Prometheus/Datadog或Zabbix），导出每小时流量、并发连接和请求分布。记录正常峰值和可接受的RTO/RPO值。 - 小提示：务必区分正常高流量（例如活动峰值）