网络安全分层防护职责

应用层防护管“内容”，网络层防护管“通道”，防火墙盯着来源IP和端口，WAF盯着请求里的payload，搞清楚“谁在哪个维度干活”，比盲目堆安全设备重要得多，如果把网站比作一栋楼，网络层防护是门口查证件的保安，应用层防护则是安检机——保安只核对“你是谁”，安检机才检查“你带了什么”，完整的分工逻辑，要从一次攻击……