长期累月收集的流量攻击黑名单,包括SYN/DNS之类的流量攻击IP,通过抓包分析采集的,命中率很高,适合整理后在防火墙上导入