标签：防御

1. 概述与目标 （1）目标：确保证券交易系统在突发流量下99.95%的可用性与数据完整性，优先保证行情与交易下单通道通畅。 （2）范围：涉及VPS/物理主机、域名解析、CDN、负载均衡、DDoS防护与监控告警链路。 （3）指标：响应时长SLA70%触发二级告警，>90%触发扩容动作；TCP连接数>80%阈值触发。 （3）工具链：Prometh