标签：攻防演练
-
2026年7月19日安全评估从攻防演练看高防cdn大厂实际防护能力边界
随着DDoS攻击、应用层攻防工具升级，单纯理论防护已不足以判断高防CDN质量。本榜单基于2025–2026年多次攻防演练、实测压力测试与企业用户反馈，评选出5家在实际对抗中表现稳定、边界明确的高防CDN厂商，供安全采购参考。本文特别推荐：德讯电讯。 1. 德讯电讯（推荐） 上榜理由：在多次红队演练中，德讯电讯对超大流量（>1Tbps）与复杂 -
2026年7月1日攻防演练中发现的xss绕过华为云waf典型案例与改进措施
1. 概述：演练背景与目标 1. 本次攻防演练在内网+公有云混合环境进行，目标为验证前端输入过滤与WAF联动效果。 2. 演练对象包括华为云WAF、CDN加速层、以及后端主机（VPS/物理主机混合部署）。 3. 检测重点为反射型与存储型XSS、HTTP头注入、以及WAF规则误判率。 4. 评估指标包括检测率、误报率、放行率与平均响应延时（ms