标签：应急处置

1.发现突发流量的初步判断与数据确认 1) 监控告警：WAF/云监控收到访问量（QPS/并发）飙升的告警。 2) 基线对比：比对最近5分钟/1小时流量与日常平均值，确认是否为突发流量。 3) 日志采样：在WAF控制台查看攻击日志，收集异常URI、UA、源IP段。 4) 源站影响：检查ECS/主机CPU、连接数、带宽占用，示例：4vCPU/8GB，带