标签：性价比评估

第1部分：明确保护目标与业务需求 1. 明确保护对象：列出需要防护的域名/应用、是否有API、是否有子域名；2. 明确威胁类型：是否主要防CC、SQL注入、XSS、爬虫或Bot攻击；3. 可用性与性能要求：定义最大允许延迟、并发连接、SLA可接受范围；4. 合规与日志需求：是否需要合规存储、日志保留时长和审计能力。 第2部分：采集流量与攻击基