慢速攻击速率异常检测方法

检测慢速攻击，别只盯着总流量和请求数，每连接平均发送速率才是更直接的判据，慢速攻击的典型表现就是单连接速率被压得极低，连接时间被拉得很长，服务器资源在不知不觉中被耗尽，慢速攻击和CC攻击的区别：为什么每连接平均发送速率能一眼看穿慢速攻击像一个故意拖长结账时间的顾客,单个动作不凶，但占着窗口不放手，CC攻击则像一……