WAF（Web Application Firewall，Web应用防火墙）防护，是在Web应用前增加一层专门解析HTTP/HTTPS流量的安全策略，用来识别并拦截SQL注入、XSS、命令注入、恶意爬虫、异常高频访问等请求。它更像应用层门禁和规则检查，能降低常见自动化攻击和漏洞利用风险，但不能替代代码修复、权限管理和主机安全。判断是否需要WAF，可看三点：业务是否直接暴露公网、是否处理登录/支付/

WF2 是粉尘爆炸性环境中，电气设备“外壳保护”型防爆要求里的一个较高防护等级标识，用来描述外壳阻挡粉尘进入、以及在粉尘沉积条件下维持安全的能力。判断是否适用，不能只看铭牌上是否写着 WF2，要同时核对设备类别、粉尘性质、区域划分结论和防爆证书引用的标准版本。 WF1 与 WF2 的出处 WF1、WF2 出现在欧洲粉尘防爆标准 EN 50281-1-1（对应的国际版本为 IEC 61241-1）中

WF 的安全级别没有通用固定答案。若它指 Web 防护、Web 应用防火墙或主机防火墙模块，建议生产环境默认选中级/标准级：开启常见恶意请求拦截，但先以观察模式运行；核心业务、后台、支付或正在被攻击时提高到高级/严格；第三方回调、旧客户端、开放 API 等兼容性敏感场景用低级，并配合精准白名单。级别高低不是安全目标，能否匹配风险且不打断业务才是。 先分清级别到底控制什么 规则强度：SQL 注入、X

判断WiFi是否安全，先看五个点：管理后台是否仍用默认或弱密码；无线加密是否为WPA2-AES或WPA3；固件是否持续更新；WPS、远程管理、UPnP是否关闭或按需开启；访客和智能设备是否隔离。任何一项不达标，都建议优先处理。 先守住路由器管理入口 登录网关地址或品牌App，检查管理员密码。管理密码与WiFi密码建议不同，至少12位，不用姓名、手机号、门牌号。若仍是admin/admin或机身标签

判断一套WiFi是否安全，先看四个硬指标：管理后台是否改过默认密码、加密是否使用WPA2-AES或WPA3、是否把访客和智能设备分开、固件是否保持更新。四项中任何一项缺失，都建议尽快处理。WiFi安全不是装一个“防蹭网”功能就结束，而是把路由器、密码、网络分区和设备习惯一起管起来。 先改掉路由器最容易被利用的默认设置 新路由器到手后，不要直接插电就用。攻击者常尝试默认管理地址、默认账号和默认WiF