标签：Web安全

1. 概述：为什么需要多层防护 - 随着应用层攻击（如SQL注入、XSS、远程文件包含）增多，单一防护不足以保障线上服务安全。 - 堡塔云WAF专业版聚焦应用层规则引擎，可与CDN、网络层清洗结合形成纵深防御。 - 多层防护能把攻击在不同层级分流（DNS/CDN/边缘WAF/主机），降低单点压力。 - 对于中小型SaaS与电商，合理成本下实现99.

1. 云WAF概述与与服务器/VPS/CDN/DDoS的关联 - 定义：云WAF是基于云端的Web应用防火墙，位于请求路径上做应用层（L7）检测与拦截。 - 与服务器/VPS/主机的关系：WAF负责过滤恶意流量，保护后端服务器（VPS/物理主机）免于SQL注入、XSS等攻击。 - 与域名与DNS：通常通过改DNS或CNAME到WAF提供商的边缘

1.问题背景：现代网站面临的流量与攻击挑战 （1）随着业务分布全球化，单点源站承受压力增大，访问延时与丢包风险显著增加。 （2）DDoS 与应用层攻击（如HTTP Flood、慢速锁定）常造成源站CPU飙升、带宽耗尽。 （3）传统CDN仅做静态加速，遇到复杂攻击时缓存命中率与拦截能力不足。 （4）网站在高峰期（例如促销日）并发QPS可能从1k跃