标签：能力差异

1. 明确需求与流量/威胁画像 步骤一：统计流量与峰值。收集近3个月带宽峰值、日均流量、请求数（HTTP/S 请求/分钟）、并发连接最大值。 步骤二：识别访问地域与威胁来源。按国家/城市拆分流量占比，记录遭受攻击的源IP/AS，分类（SYN/UDP/HTTP Flood/应用层攻击）。 步骤三：定义可接受延迟与SLA要求，例如99.95%可用