- 在香港边缘接入清洗中心(云端或本地),常见策略:流量黑洞+分级清洗+速率限制。- 建议在BGP路由器上配合RTBH(Remote Triggered Black Hole)快速丢弃异常流量。- WAF规则与应用速率限制保护7层攻击,使用连接限制(connlimit)与 SYN Cookies 防止SYN洪泛。- 备份链路:准备一条备用国际链路(非CN2)并在GSLB中设置应急优先级,预案演练每季度一次。- 日志与告警:接入NetFlow/sFlow与ELK堆栈,设置阈值告警(流量超 baseline 150%触发)。