标签：自研应用框架

概述：最佳、最好与最便宜的选择 在服务器防护层面，将阿里云WAF与自研应用框架做兼容性调整，最佳做法是使用云端WAF的全功能策略并在预生产环境充分调优；最好策略是先走监控模式（观察日志）再切换到拦截模式以降低误报；若追求最便宜的方案，可先用ECS上开源WAF（如ModSecurity）做初步过滤，再逐步引入阿里云WAF作为云端高可用防护层。