传输层异常新连接识别

传输层想在不误杀前提下拦掉异常新连接，核心不是“见陌生就丢”，而是把连接建立拆成握手验证、首包识别、动态限速三步，先验证再拒绝，先限速再隔离，正常业务就能照常建立连接，传输层怎么拦截异常新连接不误杀？先分清“异常”与“陌生”传输层面对的新连接,本质是第一个SYN报文带来的建立请求，很多运维把“陌生IP发来的SY……