DDoS攻击早已告别单一流量泛洪的模式，UDP、SYN、CC混合攻击常态化，给IDC、独立站、裸金属服务器运维带来巨大压力。过去很多团队依靠防火墙硬扛、被打后手动拉黑IP、触发黑洞应急，这类被动处置方式滞后性强，误封率高，很难应对多变的攻击流量。
