威胁画像：游戏行业是 DDoS 攻击的"重灾区"，竞争对手恶意打压、玩家报复、敲诈勒索交织，攻击规模动辄数百 G 乃至上 T，且往往..卡在赛事、新版本上线的关键节点。

方案选型：防护峰值建议 500G~1T 起步，重点验证单机防护能力（区别于集群共享防护）——游戏对延迟..敏感，攻击发生时流量牵引至异地清洗中心再回注的传统方案，会引入 20ms 以上的额外延迟，玩家卡顿即流失。应优先选择贵州本地具备大容量清洗资源的高防机房，采用"近源清洗 + 专线回注"架构：攻击流量在机房本地完成清洗，正常流量经内网或低延迟专线返回游戏服务器，攻防期间延迟波动控制在毫秒级。同时确认机房支持 UDP 协议的深度防护（游戏多为 UDP 协议，而许多清洗设备对 UDP 的识别能力弱于 TCP）。

威胁画像：HTTP Flood/CC 攻击是电商与门户的头号威胁——模拟真实用户的并发请求打爆应用层，带宽占用不高却直接瘫痪 Web 服务；大促、热点事件期间攻击频率显著上升。

方案选型：DDoS 流量清洗按 100G~300G 配置即可覆盖大部分场景，真正的选型重心在 CC 防护能力：验证清洗系统的人机识别机制（JS 挑战、验证码、行为分析）是否..，误杀率（正常用户被拦截比例）是否可控——大促期间误杀一个真实买家就是一笔订单损失。建议采用"高防托管 + WAF"双层架构：高防扛住流量冲击，WAF 拦截注入与恶意请求；同时确认机房支持弹性防护——平时按基础档位付费，攻击发生时自动升档，避免为峰值威胁支付全天候的高防溢价。

威胁画像：金融平台面临的不仅是 DDoS，还有薅羊毛、撞库、接口滥用等应用层攻击，且监管对业务连续性有硬性要求（如银行业务中断时间的严格限制）。