标签：防火墙规则

1.总体架构与安全思路 (1) 在菲律宾机房部署时优先采用边缘CDN+回源主机的混合架构。 (2) 公网入口建议使用带有DDoS清洗的托管带宽或第三方云盾。 (3) 内网使用私有网络与VPC隔离不同服务（Web、DB、管理）。 (4) 管理口（SSH/RDP）单独通过跳板机或VPN访问，限制源IP。 (5) 日志和告警集中到SIEM或云监控，实