标签：响应

1. 引言：为什么从日志与指标评估CDN抗攻击能力 - CDN作为反向保护层，承担域名流量清洗与流量分发的核心职责。 - 日志（access/error/edge）记录请求来源、UA、URI与响应码，是检测的基石。 - 指标（RPS、带宽、连接数、SYN速率、错误率）用于量化攻击与正常流量差异。 - 将日志与指标结合，可实现快速识别异常并触发自动化