标签：事后溯源

1. 概述与适用范围 适用对象：面向香港机房、BGP多线VPS、物理主机与混合云环境。 资产清单：包括公网IP、域名解析记录、CDN资源、负载均衡与防火墙策略。 目标：在48小时内完成事件确认、缓解与初步溯源，7天内完成完整取证包。 关键指标：检测阈值（例如流量异常：基础线的3倍或峰值>100Gbps触发）。 合规要求：满足客户SLA与本地监管（