标签：金融场景

回答：在金融场景下，攻击面以应用层为主，典型威胁包括SQL注入、跨站脚本（XSS）、文件上传恶意代码、交易篡改、会话劫持、自动化刷单与账号盗用、以及针对接口的API滥用。华为云的WAF通过规则库、签名检测与行为分析拦截注入类与脚本类攻击，结合速率限制和Bot管理对自动化攻击进行防护；而HSS侧重主机安全、补丁管理和入侵检测，补充对已绕过WAF的主机