看懂地區攻擊趨勢：來源、目標與行業排名分別代表什么
正確使用 Radar 的維度與時間窗口，避免把請求來源位置當作攻擊者身份。
本文目錄
先讀圖表的維度說明
Radar 的應用層攻擊圖表區分被緩解請求的來源以及攻擊分布中的來源和目標位置。閱讀前應核對選中的圖表、地區、ASN 和統計口徑。來自某地的請求可能經過代理或受控設備，僅憑地圖顏色不能認定攻擊者的身份或組織歸屬。
比較前對齊時間與單位
對比兩個時期時，保持時間長度、聚合間隔和時區一致，再檢查顯示的是數量、占比還是歸一化趨勢。不同統計窗口下的排名升降，不一定說明絕對攻擊量等幅增長；較小樣本也可能造成明顯波動。
行業趨勢用于準備，不直接代替選型
建議把行業熱點轉成具體預案：媒體業務檢查發布高峰和資源回源，游戲業務檢查登錄與對戰入口，電商業務檢查搜索和回調。第三方行業排名不能說明某個客戶一定會被攻擊，也不能直接換算該客戶需要購買多少帶寬。
將宏觀趨勢與本地證據并列
保留本地正常流量基線、異常時間和業務影響，再與外部觀察對照。對外發布態勢文章時寫明來源、觀察期和指標，區分廠商資料與本站分析。無法確認的資料應留空或說明未知，不用推算值制造實時攻擊數字。