甲方边界安全：WAF+防火墙 + 抗 DDoS 联合防护落地方案本文针对甲方企业边界安全建设中，单防护方案覆盖不全、商业设备成本高、多组件联动复杂的核心痛点，基于开源生态打造了一套低成本、高可用、全链路的联合防护体系。方案以OPNsense 开源防火墙作为网络层边界核心，承载网络层访问控制与原生网络层抗 DDoS 能力；以长亭雷池 WAF 社区版作为 Web 应用层防护核心，承载 OWASP Top10 攻击防护与原生应用层抗 DDoS/CC 攻击能力；通过标准化的架构设计、联动机制与落地配置，实现网络层 - 应用层 - 抗 DDoS 的分层协同防护，同时满足等保 2