标签：HSS

问题一：迁移到华为云的WAF HSS前，首先应如何进行数据安全风险评估？ 在迁移前，必须先做完整的数据资产盘点与分类，明确哪些属于敏感数据（例如个人身份信息、财务数据、医疗信息等）。评估应包括数据在静态、传输与处理过程中的风险，识别可能的攻击面（如Web应用漏洞、API泄露、跨站脚本、注入攻击等）。 风险识别要点 1) 数据分类：按敏感级别标注

1) 华为云 WAF 提供 Web 应用层（L7）攻击防护，HSS 负责主机与终端层面的安全防护。 2) 在云原生环境，安全职责划分更细：WAF 防外部恶意请求，HSS 护节点与容器镜像。 3) 两者互补，可结合 CDN 与 DDoS 防护形成多层防线，提升可用性与安全性。 4) 兼容性关注点包括 Kubernetes 版本、Ingress 控制