标签：BGP Flowspec

1.背景与攻击特征 • 攻击类型：持续低强度（low-and-slow）应用层与小包混合攻击，常见目标为登录/API/搜索接口。 • 典型流量：持续5-50 Mbps，峰值短时可达60 Mbps；包速率在500-10,000 pps之间波动。 • 特点：连接合法、包大小不一、间歇性流量，难以仅靠阈值过滤识别。 • 影响：会导致资源耗尽（CPU、