标签：业务恢复

1.明确业务需求与流量基线 - 步骤：先采集近期真实流量（7-30天），包括峰值并发、带宽、请求类型（HTTP/HTTPS/UDP/TCP）。 - 要点：标注正常峰值、突发峰值、允许最大延迟与丢包阈值，为清洗带宽与SLA做基础。 2.评估威胁类型与优先保护对象 - 步骤：区分流量型（UDP/ICMP/协议放大）、连接型（SYN/ACK flo