情况是这样的： 
我们单位有自己的门户网站，面向网民的，建站是自己的平台，全部静态资源都上了cdn，资源都是腾讯云的。然后这几个月发现资源被盗刷的很厉害，带宽和流量嘎嘎刷，每个月都被刷了大几万成本。然后想问下有什么手段可以防止？之前分析流量发现盗刷的请求没有referer，然后我们设置了无referer就403，结果最近发现盗刷请求又加上了referer了。😭😭😭 
请教下各位佬有无啥好的手段，分析流量发现ip，ua等都没啥特征。