- 企业防数据泄露，往往不只涉及终端、文件外发和边界控制，数据库仍然是敏感数据的重要承载位置。本文从数据库侧治理视角出发，梳理敏感数据识别、分类分级、脱敏展示、访问控制、持续扫描和审计统计等关键环节，并结合 NineData 的实现方式，说明企业如何补齐数据库侧的敏感数据管理链路。 企业防数据泄露，往往不只涉及终端、文件外发和边界控制，数据库仍然是敏感数据的重要承载位置。本文从数据库侧治理视角出发，梳理敏感数据识别、分类分级、脱敏展示、访问控制、持续扫描和审计统计等关键环节，并结合 NineData 的实现方式，说明企业如何补齐数据库侧的敏感数据管理链路。
- 配置大模型检测规则保障大模型应用安全合规。 配置大模型检测规则保障大模型应用安全合规。
- 作为企业云原生项目负责人，去年将核心业务系统从物理机迁移至华为云ECS容器集群时，遭遇了一场“云环境特有的安全危机”。我们的系统采用“华为云ELB+Nginx+Docker容器”架构，承载着供应链管理的订单录入、库存同步等核心业务，迁移后日均API请求量从200万次增至500万次。上线第三周，监控平台突然告警：订单查询接口响应时间从150ms飙升至900ms，华为云日志服务显示，大量异常请求... 作为企业云原生项目负责人，去年将核心业务系统从物理机迁移至华为云ECS容器集群时，遭遇了一场“云环境特有的安全危机”。我们的系统采用“华为云ELB+Nginx+Docker容器”架构，承载着供应链管理的订单录入、库存同步等核心业务，迁移后日均API请求量从200万次增至500万次。上线第三周，监控平台突然告警：订单查询接口响应时间从150ms飙升至900ms，华为云日志服务显示，大量异常请求...
- 在我们深入探讨网络安全领域的多种技术和工具之前，让我们先理解一下 "WAF"。WAF 是 Web Application Firewall（网络应用防火墙）的缩写，它是一种保护 web 应用的特殊防火墙。WAF 旨在过滤、监控和阻止来自所有 HTTP 流量的恶意攻击。与传统的网络防火墙不同，WAF 专注于应用层保护，可以识别并防御诸如跨站脚本攻击（XSS）、SQL 注入、跨站请求伪造（CSR... 在我们深入探讨网络安全领域的多种技术和工具之前，让我们先理解一下 "WAF"。WAF 是 Web Application Firewall（网络应用防火墙）的缩写，它是一种保护 web 应用的特殊防火墙。WAF 旨在过滤、监控和阻止来自所有 HTTP 流量的恶意攻击。与传统的网络防火墙不同，WAF 专注于应用层保护，可以识别并防御诸如跨站脚本攻击（XSS）、SQL 注入、跨站请求伪造（CSR...
- CC攻击是一种特殊的DDoS攻击，通过海量看似合法的请求耗尽服务器资源。本文介绍了7种方法共同守护你的数字领地。请记住，没有绝对的安全，只有持续改进的防护。 CC攻击是一种特殊的DDoS攻击，通过海量看似合法的请求耗尽服务器资源。本文介绍了7种方法共同守护你的数字领地。请记住，没有绝对的安全，只有持续改进的防护。
- 批量创建防规则、批量封堵IP、一键关闭防护资源 批量创建防规则、批量封堵IP、一键关闭防护资源
- Firewalld是什么FireWalld属于动态防火墙，是CentOS7系统中用于对netfilter内核模块用户空间管理工具。FireWalld仅仅替代了iptables service部分，其底层还是使用iptables做为防火墙规则管理入口。firewall-cmd命令是firewalld动态防火墙管理器服务的命令行终端，firewalld常用参数记不住也没关系，可以使用firewal... Firewalld是什么FireWalld属于动态防火墙，是CentOS7系统中用于对netfilter内核模块用户空间管理工具。FireWalld仅仅替代了iptables service部分，其底层还是使用iptables做为防火墙规则管理入口。firewall-cmd命令是firewalld动态防火墙管理器服务的命令行终端，firewalld常用参数记不住也没关系，可以使用firewal...
- 深入挖掘WAF各功能的应用场景、实现原理，完善基本概念与参数解释，优化内容呈现及页面布局，全面提升文档的专业价值，使其成为产品使用的得力助手，助力您一站式完成功能配置。 深入挖掘WAF各功能的应用场景、实现原理，完善基本概念与参数解释，优化内容呈现及页面布局，全面提升文档的专业价值，使其成为产品使用的得力助手，助力您一站式完成功能配置。
- 一、引言随着业务的快速发展和数据交互的日益频繁，新零售行业面临的安全挑战也愈发严峻。恶意攻击手段层出不穷，如 SQL 注入、XSS 攻击等，不仅会导致企业数据泄露，还可能影响业务的正常运行，给企业带来巨大的经济损失和声誉损害。因此，构建一套强大的业务安全防御体系迫在眉睫。本文结合AI行为分析与零信任架构，深度解析WAF防护、全链路加密、生物认证三大核心模块的技术实现，揭秘如何构建"规则预判-... 一、引言随着业务的快速发展和数据交互的日益频繁，新零售行业面临的安全挑战也愈发严峻。恶意攻击手段层出不穷，如 SQL 注入、XSS 攻击等，不仅会导致企业数据泄露，还可能影响业务的正常运行，给企业带来巨大的经济损失和声誉损害。因此，构建一套强大的业务安全防御体系迫在眉睫。本文结合AI行为分析与零信任架构，深度解析WAF防护、全链路加密、生物认证三大核心模块的技术实现，揭秘如何构建"规则预判-...
- 2024年，容器基础设施软件（CIS）成为整体市场的增长驱动力，预计到2027年将占据SDC软件市场的三分之一；手把手教你精准路由关键告警，提升运维效率... 2024年，容器基础设施软件（CIS）成为整体市场的增长驱动力，预计到2027年将占据SDC软件市场的三分之一；手把手教你精准路由关键告警，提升运维效率...
- 带你一步步完成从功能开通到发布使用的全流程，轻松掌握Agent 创建技巧；描述华为云Stack基于eBPF技术的无侵入可观测实践；深入剖析华为云WAF（Web应用防火墙）防御机制，结合实战场景，揭示如何构筑动态、智能的主动防御工事... 带你一步步完成从功能开通到发布使用的全流程，轻松掌握Agent 创建技巧；描述华为云Stack基于eBPF技术的无侵入可观测实践；深入剖析华为云WAF（Web应用防火墙）防御机制，结合实战场景，揭示如何构筑动态、智能的主动防御工事...
- 华为云HSS+WAF双保险：构筑网页防篡改与勒索病毒防御的纵深防线在数字化业务高速发展的今天，企业网站与Web应用已成为核心资产与业务门户。然而，网页篡改与勒索病毒如同两把悬顶之剑，时刻威胁着企业声誉、业务连续性与数据安全。传统单一防护手段往往顾此失彼，华为云推出的主机安全服务（HSS） 与 Web应用防火墙（WAF） 组合方案，通过构建纵深防御体系，为关键业务提供了坚实的“双保险”。本文... 华为云HSS+WAF双保险：构筑网页防篡改与勒索病毒防御的纵深防线在数字化业务高速发展的今天，企业网站与Web应用已成为核心资产与业务门户。然而，网页篡改与勒索病毒如同两把悬顶之剑，时刻威胁着企业声誉、业务连续性与数据安全。传统单一防护手段往往顾此失彼，华为云推出的主机安全服务（HSS） 与 Web应用防火墙（WAF） 组合方案，通过构建纵深防御体系，为关键业务提供了坚实的“双保险”。本文...
- 在T级DDoS攻击成为常态的今天，CC攻击的复杂性和隐蔽性使其成为Web应用安全的头号威胁。华为云“高防+WAF”的深度联动为开发者提供了从网络层到应用层的全栈防护体系。 CC攻击的新特征与防护挑战近年来，随着DDoS防护能力的普遍提升，攻击者的焦点正转向更难以防御的CC攻击。CC攻击（Challenge Collapsar）本质上是一种针对应用层的恶意流量攻击，攻击者通过控制僵尸网络或代理... 在T级DDoS攻击成为常态的今天，CC攻击的复杂性和隐蔽性使其成为Web应用安全的头号威胁。华为云“高防+WAF”的深度联动为开发者提供了从网络层到应用层的全栈防护体系。 CC攻击的新特征与防护挑战近年来，随着DDoS防护能力的普遍提升，攻击者的焦点正转向更难以防御的CC攻击。CC攻击（Challenge Collapsar）本质上是一种针对应用层的恶意流量攻击，攻击者通过控制僵尸网络或代理...
- 部署WAF，不仅仅是为网站添加一层保护罩，更是保障网站安全稳定运行、维护用户数据安全和信任的关键举措。 部署WAF，不仅仅是为网站添加一层保护罩，更是保障网站安全稳定运行、维护用户数据安全和信任的关键举措。
- 一、项目背景在数字化转型的浪潮中，Web应用已成为企业与用户交互的核心平台。然而，随着互联网的开放性和复杂性，Web应用面临着日益严峻的安全威胁。其中，分布式拒绝服务（DDoS）攻击和SQL注入攻击是最为常见且危害严重的两种攻击方式。DDoS攻击通过大量的恶意流量使目标服务器瘫痪，导致服务不可用；SQL注入攻击则利用应用程序对用户输入验证不足的漏洞，注入恶意SQL代码，窃取或破坏数据库中的... 一、项目背景在数字化转型的浪潮中，Web应用已成为企业与用户交互的核心平台。然而，随着互联网的开放性和复杂性，Web应用面临着日益严峻的安全威胁。其中，分布式拒绝服务（DDoS）攻击和SQL注入攻击是最为常见且危害严重的两种攻击方式。DDoS攻击通过大量的恶意流量使目标服务器瘫痪，导致服务不可用；SQL注入攻击则利用应用程序对用户输入验证不足的漏洞，注入恶意SQL代码，窃取或破坏数据库中的...
上滑加载中
推荐直播
-
华为云码道Skill实战与极速交付，智能开发全链路实战2026/07/22 周三 19:00-21:00
王一男-华为云码道产品规划专家；李炎-华为云码道产品专家；姜浩-华为云HCDG核心组成员
直播深度解读华为云码道6月产品新特性，从Skill市场安装专家技能，带你零距离体验从需求，开发，审查，重构全链路闭环的开发过程。从零构建并交付一个完整项目，让您体验从代码提交到服务上线的“极速”之旅。
回顾中 -
聚开发者之力，创具身新未来2026/07/23 周四 15:00-17:00
张豪杰/程文/王军/刘新春/黄钦开 /张晓天
本次华为云具身智能开发平台CloudRobo培训面向具身智能开发者，带您全流程体验机器人本体R2C小时级接入、环境重建与轨迹生成仿真数据生产、PB级数据管理、数据评测、模型训推、强化学习和Benchmark一键评测等功能，并体验业界主流具身模型应用。
回顾中
热门标签