标签：长期防护策略

1. 常见网络层攻击类型概述 （1）SYN Flood：利用TCP三次握手耗尽连接表和服务器资源，峰值可达数十Gbps。 （2）UDP Flood/反射放大：通过伪造源地址对DNS/NTPS等放大，典型放大比可达10-50倍。 （3）ICMP Flood：占用带宽与CPU，低端设备易受影响。 （4）TCP 连接耗尽（如RST/ACK滥用）：破坏正