标签：防护

1.概览与原则1) 目标：实时发现异常流量、保存可查证日志、自动化清洗恶意请求并保留取证数据。2) 原则：监控+告警+自动化响应+可追溯日志链。3) 前提：服务器位于香港高防环境，网络入口可能由厂商做流量清洗，运维侧侧重主机、应用和日志清洗。 2.监控架构建议（核心指标）1) 必监指标：流量（pps/bps）、tcp/udp连接数、connt