标签：安全加固

1. 概述：演练背景与目标 1. 本次攻防演练在内网+公有云混合环境进行，目标为验证前端输入过滤与WAF联动效果。 2. 演练对象包括华为云WAF、CDN加速层、以及后端主机（VPS/物理主机混合部署）。 3. 检测重点为反射型与存储型XSS、HTTP头注入、以及WAF规则误判率。 4. 评估指标包括检测率、误报率、放行率与平均响应延时（ms