通常情况下，对于 AWS Shield 检测到的基础设施层攻击，若攻击位于 Amazon CloudFront 和 Amazon Route 53 上，其中 99% 的攻击可在 1 秒内缓解，若攻击位于 Elastic Load Balancing 上，则可在 5 秒内缓解。剩余 1% 的基础设施层攻击通常会在 20 分钟内缓解。您可以使用 AWS WAF 编写规则来缓解应用程序层攻击，AWS WAF 会在流量传入过程中检测和缓解这些攻击。