应用防护替代扩容

单纯扩容是在“堆硬件”，应用层防护是在“做减法”，前者解决资源够不够的问题，后者解决请求真不真的问题，如果攻击流量打不到源站，服务器负载自然降下来，成本也就省下来了，很多团队在面对流量突增时，第一反应是加带宽、加服务器，这个思路在业务正常增长时没错，但遇到恶意攻击就变了味道，攻击流量的特点是短时、高频、特征明显……