标签：跨境DDoS

1.事件概述与跨境攻击特征识别 • 攻击来源分布：跨境DDoS通常呈现多源异地发起，常见为美欧亚多国并发，攻击向量包括SYN Flood、UDP Flood、HTTP GET Flood等。 • 峰值与包/流量比：例如真实案例峰值120Gbps，1.8M PPS，TCP/SYN占比约40%，UDP占比30%，HTTP占比30%。 • 时延与丢包表现