标签：分布式防护

1. 资产梳理与风险评估 - 确定关键资产：列出对外服务IP、域名、端口、应用（Web、游戏、API、邮件等）。 - 流量基线：至少收集最近30天正常峰值与小时平均流量（NetFlow/IPFix、nginx access log、CDN统计）。 - 风险分类：按业务重要性与可承受恢复时间（RTO）划分优先级，决定哪些IP必须上高防。 2.