标签：入侵检测

1. 风险概览与初始准备 - 评估当前暴露面：公开端口、域名解析记录、CDN是否全站接入。 - 流量基线统计：建议至少1周流量监控，得到峰值95百分位与平均值（例如：日均10Mbps，峰值250Mbps）。 - 带宽冗余规划：香港机房建议公网带宽至少为业务峰值的3倍作为缓冲（例如峰值250Mbps→规划800Mbps）。 - 日志与监控：开启系