标签：安全运维

1. 总体防护策略与分层架构 - 将防护分为边缘清洗层、CDN/Anycast层、源站防护层、主机内核硬化与应用层WAF四层协同。 - 边缘采用Anycast+大型ISP清洗中心，建议清洗带宽>=预计峰值攻击10倍的冗余，实务上台湾节点常用500Gbps以上池化。 - CDN（如Cloudflare、Akamai）负责吸收大规模应用层及部分网络