标签：应用安全治理

云盾一般指云厂商或安全厂商提供的综合云安全能力，覆盖账号与资源管理、DDoS/高防、入侵检测（IDS/IPS）、主机/容器安全、漏洞扫描与安全审计等，属于平台级/资源级的防护；云WAF（Web应用防火墙）则专注于第七层应用流量的检测与防护，针对SQL注入、XSS、文件包含、爬虫/流量刷取（CC攻击）等Web应用威胁进行规则拦截、行为分析与请求清洗。