慢速攻击隐藏识别

基于基线流量做对比，慢速攻击的核心特征是“连接不断、请求不完、数据不齐”，不建立正常流量的参照系，这三个“不”就很难被识别，为什么基线流量能暴露慢速攻击的伪装慢速攻击和CC攻击（Challenge Collapsar）的本质区别在于“量”，CC攻击靠海量请求瞬间打满带宽或连接数，特征像洪水，一眼就能看出来，慢速……