| 对象 | 高消耗接口（搜索、登录、查询） |
|---|---|
| 手段 | 频率阈值、并发限制、验证码挑战 |
| 要点 | 区分正常用户与脚本，避免误伤 |
策略示例
策略示例
同一 IP 60 秒内请求 /search 超过 60 次 → 挑战验证
同一 IP 60 秒内登录失败超过 20 次 → 封禁 30 分钟
白名单：监控拨测、合作方固定源CC 防护阈值按业务基线设定，上线后持续校准。
CC 攻击防护
针对高频请求型攻击，按 URL、来源、会话维度做频率控制与挑战验证，保护后端资源。
易错点
- 阈值一刀切会拦掉正常业务高峰与移动网络共享出口用户
- 只按 IP 统计时，NAT 后大量用户会被误伤
数据来源与参考
- OWASP 自动化威胁防护
- 厂商 CC 防护配置文档（以厂商文档为准）