标签：网络攻击防护

1. 明确业务场景与防护目标 - 步骤1：列出业务类型（网站/游戏/电商/API/流媒体），并记录峰值并发、日均请求量与交易量； - 步骤2：判定关键保护对象（端口/应用/整网），区分必须在线与可降级服务； - 步骤3：设定可接受的RTO/RPO与最大允许延迟（例如页面响应