阿里云IP高防结合Web应用防火墙方案说明
阿里云IP高防+Web应用防火墙提供三层到七层安全防护体系，应用场景包括游戏、金融、电商、互联网、政企等阿里云内和云外的各类型用户。
部署架构
IP高防+Web应用防火墙的最佳部署架构如下：
- 阿里云的安全调度中心，通过DNS解析，将用户域名解析到IP高防CNAME。
- 用户正常访问流量和DDoS攻击流量经过IP高防清洗，回源至Web应用防火墙。
- 攻击者恶意请求被Web应用防火墙过滤后返回用户源站。
- Web应用防火墙可以保护任何公网的服务器，包括但不限于阿里云，其他厂商的云，IDC等
方案优势
- 用户源站在IP高防和Web应用防火墙之后，起到隐藏源站IP的作用。
- CNAME接入，配置简单，减少运维人员工作。
