看懂地区攻击趋势：来源、目标与行业排名分别代表什么
正确使用 Radar 的维度与时间窗口，避免把请求来源位置当作攻击者身份。
本文目录
先读图表的维度说明
Radar 的应用层攻击图表区分被缓解请求的来源以及攻击分布中的来源和目标位置。阅读前应核对选中的图表、地区、ASN 和统计口径。来自某地的请求可能经过代理或受控设备，仅凭地图颜色不能认定攻击者的身份或组织归属。
比较前对齐时间与单位
对比两个时期时，保持时间长度、聚合间隔和时区一致，再检查显示的是数量、占比还是归一化趋势。不同统计窗口下的排名升降，不一定说明绝对攻击量等幅增长；较小样本也可能造成明显波动。
行业趋势用于准备，不直接代替选型
建议把行业热点转成具体预案：媒体业务检查发布高峰和资源回源，游戏业务检查登录与对战入口，电商业务检查搜索和回调。第三方行业排名不能说明某个客户一定会被攻击，也不能直接换算该客户需要购买多少带宽。
将宏观趋势与本地证据并列
保留本地正常流量基线、异常时间和业务影响，再与外部观察对照。对外发布态势文章时写明来源、观察期和指标，区分厂商数据与本站分析。无法确认的数据应留空或说明未知，不用推算值制造实时攻击数字。