线上系统被攻击是每个运维和开发都可能面临的紧急事件。本文从异常流量发现、攻击类型识别、应急响应处置到 WAF 防护配置，完整还原一次线上攻击事件的排查与处置全过程。
某周五下午 14:32，监控系统连续触发多条告警：
[告警] API 网关 QPS 突增: 35,000 (正常: 3,000) 增长 11.7 倍
[告警] 5xx 错误率: 45% (正常: 0.1%)
[告警] 数据库 CPU: 98% (阈值: 80%)
[告警] 服务器 CPU: 95% (所有节点)
[告警] 入站流量: 2.3 Gbps (正常: 200 Mbps)
[告警] 登录接口失败率: 78%数字签名是现代密码学的重要应用，它通过非对称加密技术为数字内容提供身份认证和完整性验证。
本文介绍了数字签名的原理和实现方式，帮助你理解这一核心安全技术。
┌──────────────────────────┐
│ 应用层 │
│ ├─ 业务逻辑 │
│ └─ 数据验证 │
├──────────────────────────┤
│ API网关层（重点） │
│ ├─ WAF（应用层防火墙） │
│ ├─ 限流 │
│ ├─ 签名验证 │
│ ├─ IP黑白名单 │
│ └─ DDoS防护 │
├──────────────────────────┤
│ 传输层 │
│ ├─ HTTPS/TLS │
│ └─ CA证书 │
├──────────────────────────┤
│ 网络层 │
│ ├─ 防火墙 │
│ ├─ CDN/WAF │
│ └─ 入侵检测（IDS） │
└──────────────────────────┘
各层独立防护，纵深防御