1. 可疑流量的定义与类型

1.1 定义可疑流量

可疑流量是指在网络环境中，那些偏离正常网络行为模式的流量。这些流量可能由于硬件故障、恶意软件传播、网络攻击、配置错误或系统故障等原因引发。根据相关研究，异常流量（可疑流量的一种）在某些网络攻击场景下，可能会导致网络资源的过度消耗，进而导致正常业务的中断，例如DDoS攻击常常使服务器资源耗尽，导致合法用户无法访问。因此，甄别可疑流量对于保障网络安全和业务正常运行至关重要。

1.2 […]