分块恶意请求检测方法

应用层防护识别慢速与分块恶意请求，核心在于放弃单一报文检测，转向基于会话行为的全链路建模，用动态基线替代静态阈值，慢速攻击不靠流量洪峰取胜，它靠的是“拖”和“等”，分块请求恶意变种不靠超大payload突破，它靠的是“拆”和“藏”，面对这两种藏在正常行为阴影里的对手，传统基于规则和固定阈值的WAF容易失效,真正……