标签：企业级防护

1.前期评估：资产与威胁建档 - 识别资产：列出公网IP、域名、关键应用（Web、API、邮件、VPN）与流量峰值（峰值带宽/天）。 - 风险分类：按业务重要性划分（S1：核心业务，S2：重要，S3：一般）。记录恢复时间目标(RTO)与恢复点目标(RPO)。 - 测量基线流量：用NetFlow/sFlow或云厂商流量图统计正常流量分布（协议、端