标签：WAF 防护

在遭遇流量异常或阿里云被ddos攻击时，合理组合WAF与防火墙策略是有效的防护路径。本文围绕阿里云场景，说明WAF侧重应用层防护、防火墙负责网络与访问控制，两者配合实现多层抵御与快速响应。 理解DDoS攻击的层次与风险 DDoS攻击可分为网络层（L3/L4）和应用层（L7）两大类。网络层以带宽或连接耗尽为主，影响链路和中间设备；应用层则针对业