标签：微分段

1. 概述与目标目标说明：明确把WAF云防火墙作为边缘防护与零信任策略的执行点。小分段：a) 保护边缘入口（CDN/边缘节点）。b) 作为Identity-aware访问控制的前置策略。c) 支持自动化与可观测性。 2. 评估现状与需求清单步骤：1) 列出应用清单、流量模式、协议与SLA。2) 收集日志/威胁历史（SIEM）。3) 定义TTD/TT