TB 级高防是如何炼成的：清洗中心、黑洞策略与弹性带宽详解

攻击流量进来之前，防线已经布好三层

很多人只看"防御值多少 T"，但真正决定业务能不能活下来的是分层过滤的质量。

第一层：骨干牵引与流量压制

超大流量攻击首先由骨干网侧牵引，机房间联动在攻击抵达清洗设备前就完成第一轮压制。这一层拼的是机房互联资源与上游协作能力。

第二层：协议栈与特征清洗

清洗中心不只打速率，更打协议：SYN Flood、UDP 反射放大、ICMP 洪水各有独立指纹库；HTTP/TLS 层则校验协议栈合法性，畸形包直接丢弃。真正的挑战是 CC 攻击——流量伪装成正常用户，此时要靠行为建模：请求频率、访问路径熵、Cookie 与 TLS 指纹综合判定。

第三层：黑洞与弹性

当攻击超过保障值且清洗资源饱和，为保护同机房客户会触发黑洞（暂时封禁 IP）。专业机房的黑洞策略应当可预期、可解除、有告警：触发前通知、攻击停后自动解封，绝不静默黑洞数小时。

读懂防护参数

• "G口独享"指带宽规格，不等于防护值；
• "保底+弹性"结构下，弹性段按攻击事件计费，签约前务必确认上限与单价；
• 清洗能力写在合同里的"保障防御值"才有效，宣传页数字仅供参考。

悠梦庭全线高防产品均采用三层架构，黑洞策略提前书面约定，攻击事件实时告警推送到客户控制台。