慢速攻击检测中连接时长与速率协同判断

慢速攻击检测模型要把连接时长和速率放在同一张特征表里联合判断，单看QPS或单看连接数都容易漏；用“长连接+低速率+请求间隔异常”做连接画像，再让规则兜底、模型打分，落地更稳，慢速攻击为什么不能只看请求速率慢速攻击的麻烦在于“看起来不忙”，连接建起来了，请求也发了，但发送速度极慢，传统阈值盯着每秒请求数、带宽峰值……