标签：SMN

1. 总体架构与设计原则 1.1 目标：构建WAF（应用层防护）与IDS（网络/主机入侵检测）双轨防护，WAF负责HTTP/HTTPS应用攻击阻断，IDS负责异常流量与横向攻击检测，两者通过日志、告警与自动化响应互联。 1.2 设计原则：最小误判优先（先观察再阻断）、日志集中化、告警归一化、自动化可控（基于策略阈值触发）。建议先在监测模式运行7