秒杀场景下，如何拦截恶意用户和恶意 IP？请结合布隆过滤器说明。

回答思路

1. 说明恶意用户与IP的识别维度（账号风控、IP信誉、频率控制）
2. 阐述布隆过滤器用于白名单/黑名单判定的原理和适用场景
3. 说明布隆过滤器的误判率与不可删除特性，及与 Redis 缓存结合的处理
4. 讨论多层防护策略（限流、验证码、风控引擎、黑名单等）