核心概念

深入解析流量处理生命周期、防护等级判定、特征隔离机制及多端统一管理体系。

本章详细介绍 CheeseWAF 的核心架构设计与检测判定原理。在调整生产环境防护等级或定制安全策略之前，建议深入了解以下机制：

了解入站请求经过的网络层、访问控制、语义检测及异步 ALAP 的完整流转生命周期。

详解 0～5 级防护等级定义、降误报策略以及基于时间窗口的动态临时升档机制。

区分独立攻击载荷与嵌入在长文本中的夹杂特征，理解针对 Gadget 的精准隔离保护。

了解 Web 控制台、TUI 命令行与 REST API 共享的 RBAC 鉴权与会话审计模型。

流量处理路径与两阶段流水线

深度解析同步检测转发链路的两阶段流水线架构（Pre-Filters 预筛选 + 语义 Worker 线程池）与响应交付后的异步 ALAP 旁路研判链路。

详解 0～5 级防护等级定义、独立与夹杂特征差异化拦截策略及动态临时升档机制。

深入解析语义分析引擎对攻击载荷形态的判定逻辑、上下文边界识别及 Gadget 隔离保护范围。

解析 Web 控制台、TUI 终端界面与 REST API 共享的 RBAC 鉴权模型、会话机制与审计链路。