标签：Suricata

1. 总体概述与部署前准备部署前先确认：服务器公网IP、带宽上限、是否支持BGP/Anycast与云厂商提供的DDoS服务。准备：一台测试服务器（非生产）、SSH密钥、管理控制台权限、基础监控（Prometheus/Grafana或云厂商监控）。 2. 推荐的网络架构（分层防护）架构要点：外侧使用CDN/边缘清洗、接着是流量清洗层（云厂商A