标签：主机安全

1. 概述：WAF 在整体安全架构中的角色 1) WAF（Web 应用防火墙）位于域名、CDN 与源站之间，主要负责 HTTP/HTTPS 层的攻击检测与阻断。 2) 在常见部署中，流量先经过 CDN 缓存与清洗，再由云 WAF 做深度应用层防护，最后到达服务器或 VPS。 3) 对抗类型包括 SQL 注入、XSS、文件上传漏洞利用、路径穿越