标签：安全评估

1. 事件初步确认与情报收集 1. 首先检查来自官方通告与状态页；小分段：a) 登录云商控制台查看告警与维护通知；b) 拉取近期审计日志（API调用、SSH、控制面变更）；c) 对比网络流量异常（NetFlow/CloudWatch/监控工具）。 2. 快速隔离与阻断策略 2. 若确认异常，立即执行隔离；小分段：a) 暂停受影