标签：联防

1.总体架构与防护分层设计（概念与目标） - 目标：确保边缘阻断+应用层精确过滤+主机/容器侧自我防护，减小误报并保证可观测性。 - 分层：边缘WAF（CDN/边缘节点阻断），应用网关WAF（API/应用白名单、签名识别），主机/容器侧Agent（内网横向威胁检测），SIEM/日志分析（关联与告警）。 2.选择云服务与WAF类型（实操决策步骤） -