?突发访问

例如基于目的IP 的高频突发项检测可以发现 DDoS 攻击，然而也存在另外一种可能就是对某个 网站的大规模突发访问（flash crowd），突发访问和 SYN-Flood 攻击（一种DDoS 攻击）的流量模式在 IP 上很难区分，必须通过多数据流信息关联进行综 合判断。

?突发流

...，有一段很短的时间流量剧增（通常发生在某一个备受关注的事件发生的时刻），过后又回复到平稳状态，即产生突发流（flash crowd）现象；后者的流量总体呈现平稳的过程，没有突发流现象的发生。