标签：香港 站群 大带宽 服务器 DDoS 防护 应急 方案 BGP Flowspec CDN Anycast 防火墙

1. 威胁概述与部署前准备 1.1 风险识别：识别UDP/ICMP洪泛、SYN/ACK放大、HTTP慢速与应用层攻击。 1.2 资源评估：列出香港机房IP段、出口带宽、上游ISP与IX连接（如HKIX）、站群域名和负载均衡拓扑。 1.3 准备清单：管理员联络表、ISP紧急通道、BGP会话权限、清洗服务合同、日