流量异常处理流程

判断异常流量里的正常访问与恶意请求，核心不是看流量大小，而是看请求行为是否符合真实用户的业务路径——同一IP高频请求不一定恶意，每秒几百次请求的IP如果遵循页面跳转顺序，也可能只是爬虫或代理出口，异常流量怎么区分正常访问和恶意请求：先看五个关键字段流量异常时最忌讳一上来就封IP,错误封禁会把正常用户赶走，放行恶……