一、DDoS 攻击排查 （一）性能指标监测 服务器性能观察 CPU 和内存使用情况 ：使用社交网络平台服务器管理工具或者操作系统自带的性能

  观察 DNS 服务器性能指标 CPU 和内存使用率 ：通过系统监控工具查看 DNS 服务器的 CPU 和内存使用情况。在正常状态下，DNS 服务器的 CPU 使用率

理解防火墙日志的基本结构和内容 防火墙日志通常包含时间戳、源 IP 地址、目的 IP 地址、协议类型、端口号、动作（允许或拒绝）等基本信息。时

一、DDoS 攻击排查 （一）性能指标监测 网络带宽监测 使用网络监测工具（如网络带宽测试仪或企业网络管理系统自带的带宽监测功能），实时查看企业内部网络的总带宽使用情况。在正常

一、观察连接状态和性能指标 连接数量与成功率 查看 VPN 服务器的连接管理界面或日志，统计当前连接数量和连接成功率。在正常情况下，连接数量会根据用户需求和授权在一定范

一、性能指标监测与分析 带宽使用情况 使用流媒体服务平台自带的带宽监测工具或专业的网络监测软件，密切关注网络带宽的实时占用情况。在正常情况下，流媒体服务的带宽使用会根据

一、网络不稳定排查 （一）网络性能监测 带宽监测 使用专业的网络监测工具（如 PRTG Network Monitor、SolarWinds Network Per

一、观察设备连接状态 设备连接数量监测 利用物联网平台的管理控制台或专门的网络监控工具，实时查看物联网设备的连接数量。正常情况下，连接数量应该在一个相对稳定的范围内，这

一、DDoS 攻击排查 （一）性能指标监测 实时监测关键指标 使用金融机构内部的网络性能监测工具或系统，如专业的网络管理软件（SolarWinds Network Perfor

观察服务器性能指标 实时监测资源使用情况 ：使用服务器操作系统自带的性能监测工具，如 Windows 的任务管理器或 Linux 的 top 命令等，实时查看游戏服务器的 CPU 使