标签：服务器型号

1. 理解流量与攻击类型 - 步骤1：在现有服务器上开启流量采集（NetFlow、sFlow、tcpdump 或使用云监控），至少收集7-14天的流量数据。 - 步骤2：区分正常流量（访问峰值、静默期）和异常流量（短时突增、持续大带宽、PPS型小包攻击）。记录峰值带宽（Mbps/Gbps）、平均带宽、最大并发连接、PPS（包每秒）。 2. 计