标签：预警体系

1. 概述与威胁模型 a) 目标对象：域名、主机、VPS、后端服务器及CDN回源； b) 攻击面：HTTP/HTTPS、API、WebSocket、DNS放大、UDP反射； c) 绕过手段：参数污染、分块编码、混淆Header、HTTP/2多路复用； d) 影响指标：QPS、响应时间、丢包率、CPU/内存升高； e) 建议基线：WAF默认阻断率