标签：安恒云 WAF

1. 采购前准备：需求量化与基线测试 （1）明确防护对象：列出需要保护的域名、子域、API 网关与管理后台等，示例：api.example.com、www.example.com。 （2）量化流量指标：基线流量、峰值流量、并发连接、QPS，例如：平均流量 120Mbps，峰值 1.2Gbps，峰值 QPS 18k。 （3）列出服务器配置：示例

1. 证书上传前的总体准备 · 确认服务器与WAF场景：外网HTTPS接入由安恒云WAF终端接收证书并转发到后端服务器。 · 准备文件：私钥（key）、域名证书（cert/leaf）与中间证书链（chain/ca-bundle）。 · 工具要求：建议使用 OpenSSL 1.1.x 或更高版本与可登陆的WAF管理控制台。 · 备份原有证书：上传前

1) 清点应用与域名：列出所有域名、IP、端口与后端服务；2) 确认流量规模：统计峰值并预留20%-50%余量；3) 权限与凭证：准备运维账号、API Key、SSL 私钥。 1) 明确模式：反向代理（建议）或旁路镜像；2) 反向代理步骤：修改DNS到WAF出口IP → 配置回源地址；3) 旁路镜像步骤：配置交换机镜像或SPAN并验证包收集。 1)