慢速CC攻击识别方法

慢速CC攻击能在高防场景下存活，根本原因是它把攻击频率藏进了正常用户的访问节奏里，单看QPS曲线几乎看不出问题，必须靠连接层、应用层、业务层三条线交叉比对，才能把它从真实流量里摘出来，慢速CC攻击为什么能穿过高防：它骗的是频率阈值，不是流量阈值高防设备判断一个IP是不是攻击源，最常用的依据是单位时间内的请求数……