应用层安全为何侧重请求识别

应用层防护的核心任务是判断“这个请求是不是恶意”，限流只是最后一道兜底保险；把两者混为一谈，等于把安检门换成了限流闸机，攻击者只要把请求分散到足够多的出口，频率永远可以压在阈值以下,但恶意的意图不会因此变得干净，限流挡不住的那部分攻击限流的逻辑很朴素：单位时间内你只能来这么多次，超了就排队或拒绝，问题在于，它衡……