标签：身份鉴权

1. 零信任与云WAF总体设计概述 • 零信任核心为“永不信任、始终验证”，适配分布式服务器与CDN环境。 • 在华为云架构中，WAF位于应用入口，与负载均衡（ELB）和CDN协同工作。 • 将身份鉴权前置，WAF根据鉴权结果动态下发策略（白名单/黑名单/高风险挑战）。 • 支持对域名、主机、端口进行细粒度策略绑定，避免误判导致业务中断。 • 与企