经过长时间的流量分析、攻防实战，通过自建的WAF我们防住了大部分的恶意访问。当然过于严格的策略，则会“伤敌一千，自损八百”，因此我们还是要找到一个合适平衡。