标签：DDoS防护

问题一：在零信任框架下，如何在高防IP与高防CDN之间做出选择？ 选择前首先要明确保护目标与信任边界。在高防IP侧重于对单点服务器或业务IP的DDoS攻击清洗，适合对外暴露IP明确、需要稳定长连接的应用；而高防CDN更适合面向大量静态/动态内容分发并具备边缘流量吸收能力。 在零信任（Zero Trust）环境下，应优先考虑“最小信任、按需访问”

1. 评估当前流量与攻击面（准备阶段） 步骤：1) 收集最近3个月的流量峰值、平均值、流量来源国家及协议（使用NetFlow、sFlow或CDN/云厂商流量报表）。2) 统计攻击历史（SYN/UDP/ICMP/HTTP-GET/Layer7）和持续时间。3) 确定关键业务IP、端口与最短恢复RTO/RPO。输出：一页表格，列出流量峰值、常

1.1 明确业务属性：是否为长连接（游戏/VoIP）、是否大量静态资源（网站/静态站）、API/非缓存数据（金融/登录）。 1.2 量化指标：并发连接数、峰值带宽、允许最大延迟、RTO/RPO。 1.3 风险评估：历史攻击类型（SYN、UDP、HTTP洪水）、攻击频率与持续时间。 2.1 高防IP：通常针对单IP或IP段，适合需要保留源IP、白名单