标签：私有云 WAF

1. 需求调研与目标定义进行WAF项目的第一步是明确保护范围与目标。 - 列出要防护的应用（域名、IP、端口、API路径）。 - 明确防护能力：SQL注入、XSS、Webshell、文件上传限制、Bot/爬虫防护、DDoS缓解需求（是否交给WAF或边界设备）。 - 确定部署模式：反向代理（Proxy）、透明桥接（Inline/Bridge）或旁路