标签：安全加固

概述：为什么要将高防CDN与WAF结合 • 提高可用性：高防CDN可吸收大流量DDoS，WAF可阻断应用层攻击； • 覆盖层次：网络层（L3/4）由CDN清洗，应用层（L7）由WAF分析； • 降低溢出风险：CDN拦截恶意流量，减少源站CPU/带宽压力； • 精准防护：WAF基于签名与行为分析，避免误杀正常流量； • 可管理性：集中策略下发，日志

1. 概述：演练背景与目标 1. 本次攻防演练在内网+公有云混合环境进行，目标为验证前端输入过滤与WAF联动效果。 2. 演练对象包括华为云WAF、CDN加速层、以及后端主机（VPS/物理主机混合部署）。 3. 检测重点为反射型与存储型XSS、HTTP头注入、以及WAF规则误判率。 4. 评估指标包括检测率、误报率、放行率与平均响应延时（ms