标签：业务恢复方案

首先通过监控判断流量异常并确认是否为DDoS或清洗需求。关键指标包括：带宽突增、单源/多源连接暴增、错误率上升。若本地防护无法在1—3分钟内缓解，建议立即切换到香港高防清洗云服务器以避免业务中断。 检查防火墙与WAF日志、回源失败率及用户反馈。若影响面广、持续且快速增长，属于紧急情况。 常见流程：①立刻通知运维与安全团队；②启用旁路或接管流量（BG