标签：企业安全架构

在云原生与混合云环境下，Web 应用防火墙（WAF）与主机安全服务（HSS，Host Security Service）分别承担不同层面的防护职责。WAF 主要位于应用边缘，拦截 SQL 注入、XSS、恶意爬虫、应用层 DDoS 与 API 攻击；HSS 则部署在主机/实例层，提供漏洞扫描、入侵检测与防御、基线检查、文件完整性监控与补丁管