标签：主机安全

1. 整体安全防护架构概述 1) 目标：保护香港站群在高流量与DDoS攻击下的可用性与性能。 2) 要素：边缘CDN + BGP Anycast + 弹性清洗 + 源站防护。 3) 分层防护：L3/L4流量清洗、L7应用防护、主机/进程防护。 4) 自动化：基于Prometheus告警触发流量转发与流量阈值策略。 5) 指标：目标RTO < 5