Update cdn-security-policy.md

docs/uniCloud/cdn-security-policy.md

@@ -165,4 +165,6 @@ ip虽然是不可伪造的，但面对海量用户无法配置ip白名单。
 
 一般在配置referer和ua后，需继续通过查看报表，发现可疑的ip并禁封。
 
+另外，CDN节点处理恶意访问请求的过程中需要消耗CPU处理资源，CDN节点响应恶意请求4xx状态码的过程中需要消耗流量带宽资源，因此命中安全策略被拒绝的请求仍会产生请求数及响应4xx状态码产生的CDN流量费用。
+
 这是行业现状，也是业内cdn通行的安全防护措施。uniCloud已将阿里云cdn的所有安全策略均透传出来。