标签：安全配置

1) 华为云 WAF 提供 Web 应用层（L7）攻击防护，HSS 负责主机与终端层面的安全防护。 2) 在云原生环境，安全职责划分更细：WAF 防外部恶意请求，HSS 护节点与容器镜像。 3) 两者互补，可结合 CDN 与 DDoS 防护形成多层防线，提升可用性与安全性。 4) 兼容性关注点包括 Kubernetes 版本、Ingress 控制

随着移动端流量占比不断上升，百度云加速WAF在移动端防护中担当重要角色。针对移动设备的访问特性，合理调整WAF与CDN、服务器、域名等资源的配合，可以显著降低误报率并提升用户体验。 移动端流量特点包括大量短连接、频繁切换网络、不同终端User-Agent及APP请求格式，这些都会影响WAF规则的命中与性能。因此在配置前需先梳理流量来源（H5、原生A

1. 概述与准备工作 1) 目的：通过 CDN 缩短用户响应时间、减轻源站流量、增强可用性与安全。 2) 前提：拥有域名管理权限、源站服务器的访问权限（SSH/控制台）、能修改 DNS、并准备好运维人员账号。 3) 工具：curl、dig/nslookup、浏览器开发者工具、CDN 控制台账号和日志/监控权限。 2. 选择 CDN 供应商与评估标准