- 2026年，选一家靠谱的Web应用防火墙（WAF，Web Application Firewall，部署在Web服务器前端用于检测和阻断应用层攻击的安全防护系统）公司，已成为企业数字化进程中无法回避的关键安全决策。深夜2点17分，华东某跨境电商平台技术总监陈磊被手机告警惊醒：Web服务器QPS从平日的800骤升至24000，SQL注入探测请求以每秒300次的频率冲击订单查询接口。中国国家互联... 2026年，选一家靠谱的Web应用防火墙（WAF，Web Application Firewall，部署在Web服务器前端用于检测和阻断应用层攻击的安全防护系统）公司，已成为企业数字化进程中无法回避的关键安全决策。深夜2点17分，华东某跨境电商平台技术总监陈磊被手机告警惊醒：Web服务器QPS从平日的800骤升至24000，SQL注入探测请求以每秒300次的频率冲击订单查询接口。中国国家互联...
- 现在不管是企业官网、业务后台、小程序接口还是运维管理系统，只要暴露在公网，无时无刻不在面临攻击扫描。SQL注入、XSS跨站、恶意爬虫、漏洞探测、敏感信息泄露，几乎是网站上线后的常态风险。很多小型团队、个人开发者没有专职安全人员，只能任由网站“裸奔”，一旦被入侵、拖库、挂黑链，损失难以估量。近期华为云WAF完成新一轮重磅体验与能力升级，不仅接入更简单、操作更直观，还新增AI安全护栏能力，全方位... 现在不管是企业官网、业务后台、小程序接口还是运维管理系统，只要暴露在公网，无时无刻不在面临攻击扫描。SQL注入、XSS跨站、恶意爬虫、漏洞探测、敏感信息泄露，几乎是网站上线后的常态风险。很多小型团队、个人开发者没有专职安全人员，只能任由网站“裸奔”，一旦被入侵、拖库、挂黑链，损失难以估量。近期华为云WAF完成新一轮重磅体验与能力升级，不仅接入更简单、操作更直观，还新增AI安全护栏能力，全方位...
- 【华为云•WAF】控制台体验优化升级 【华为云•WAF】控制台体验优化升级
- 企业在华为云国际站部署网站、APP、API或核心业务系统时，经常会同时看到WAF、Anti-DDoS和云防火墙CFW。三个产品都属于云安全，但解决的问题并不一样。 企业在华为云国际站部署网站、APP、API或核心业务系统时，经常会同时看到WAF、Anti-DDoS和云防火墙CFW。三个产品都属于云安全，但解决的问题并不一样。
- 上午：接入高防CDN把小程序后端接口的域名接入了腾讯云的高防CDN。配置不复杂，主要是把源站指向我的服务器IP，然后在DNS里把域名解析到CDN节点。接入后测试了一下，接口响应速度没有明显变化，甚至因为节点就近接入，部分地区的请求还快了一点。顺手做了两件事：换了源站IP，之前那个IP在群里发过测试链接，可能已经暴露了，干脆换了一个新的；配了访问频率限制，单IP每分钟最多60次请求，超过就临时... 上午：接入高防CDN把小程序后端接口的域名接入了腾讯云的高防CDN。配置不复杂，主要是把源站指向我的服务器IP，然后在DNS里把域名解析到CDN节点。接入后测试了一下，接口响应速度没有明显变化，甚至因为节点就近接入，部分地区的请求还快了一点。顺手做了两件事：换了源站IP，之前那个IP在群里发过测试链接，可能已经暴露了，干脆换了一个新的；配了访问频率限制，单IP每分钟最多60次请求，超过就临时...
- 全新升级 WAF 重磅上线，从功能查找、网站接入到 AI 安全防护，全方位优化，让 WAF 使用更智能高效：✅优化导航菜单，核心能力直观可见，无需层层展开；✅云模式 ELB 支持一键批量接入域名，提升接入效率；✅新增 AI 安全护栏，拦截有害指令注入、违规生成、敏感信息泄露等风险。 全新升级 WAF 重磅上线，从功能查找、网站接入到 AI 安全防护，全方位优化，让 WAF 使用更智能高效：✅优化导航菜单，核心能力直观可见，无需层层展开；✅云模式 ELB 支持一键批量接入域名，提升接入效率；✅新增 AI 安全护栏，拦截有害指令注入、违规生成、敏感信息泄露等风险。
- WAF帮助文档持续演进，多维度内容升级，提升文档易用性。 WAF帮助文档持续演进，多维度内容升级，提升文档易用性。
- 网站接入华为云WAF后突然开始抛502，直接访问源站却一切正常——这种场景在运维圈并不罕见。本文将围绕华为云WAF 502错误排查，从回源链路、证书链完整性、超时阈值三个最易被忽略的维度切入，把故障定位还原到一次请求的真实路径上，避免盲目重启服务耽误时间。 网站接入华为云WAF后突然开始抛502，直接访问源站却一切正常——这种场景在运维圈并不罕见。本文将围绕华为云WAF 502错误排查，从回源链路、证书链完整性、超时阈值三个最易被忽略的维度切入，把故障定位还原到一次请求的真实路径上，避免盲目重启服务耽误时间。
- 华为云体验焕新动态合集：码道 AI 开发、ModelArts、MaaS、OBS、CES、CCE 等产品控制台与官网持续升级，覆盖 AI 开发、数据存储、安全防护、数据库、交易对账等场景，深色模式、批量接入、资源自助退订等新能力已陆续上线。页面更新至 2026/08/28 华为云体验焕新动态合集：码道 AI 开发、ModelArts、MaaS、OBS、CES、CCE 等产品控制台与官网持续升级，覆盖 AI 开发、数据存储、安全防护、数据库、交易对账等场景，深色模式、批量接入、资源自助退订等新能力已陆续上线。页面更新至 2026/08/28
- 网站日志里全是扫描器、SQL 注入探测，云 WAF 按量计费又贵？SamWaf 是一款 开源、轻量、可完全私有化部署 的 Web 应用防火墙——自带独立防护引擎与反向代理，不依赖 Nginx / Apache 插件；数据加密存本地，默认内置 SQLite，单容器即可跑通。管理后台在 26666 端口，可视化配置站点、规则、攻击日志与通知渠道。 网站日志里全是扫描器、SQL 注入探测，云 WAF 按量计费又贵？SamWaf 是一款 开源、轻量、可完全私有化部署 的 Web 应用防火墙——自带独立防护引擎与反向代理，不依赖 Nginx / Apache 插件；数据加密存本地，默认内置 SQLite，单容器即可跑通。管理后台在 26666 端口，可视化配置站点、规则、攻击日志与通知渠道。
- 在第2篇构建的 Pipeline 中集成 CodeArts Check 代码检查、依赖安全扫描（OSS）、Web 漏洞扫描（VSS），将安全左移到开发阶段。涵盖 Maven 项目代码规范检查、自定义规则集、增量扫描、门禁机制、OWASP Top 10 依赖漏洞检测、Docker 镜像安全扫描全流程，附 5 个安全扫描配置模板和 4 个企业级规则集。 在第2篇构建的 Pipeline 中集成 CodeArts Check 代码检查、依赖安全扫描（OSS）、Web 漏洞扫描（VSS），将安全左移到开发阶段。涵盖 Maven 项目代码规范检查、自定义规则集、增量扫描、门禁机制、OWASP Top 10 依赖漏洞检测、Docker 镜像安全扫描全流程，附 5 个安全扫描配置模板和 4 个企业级规则集。
- 企业内部沟通分散在飞书、钉钉、WeCom 三大平台，AI 助手如果只接一个平台，覆盖面远远不够——用户在飞书问的问题，到钉钉继续追问时，助手完全不记得之前的对话。Hermes Agent 的多平台网关架构支持一个进程同时接入多个消息平台，国内三大平台开箱即用。本文从网关架构原理、三种连接模式对比、飞书/钉钉/WeCom 全流程接入、跨平台统一记忆机制、定时推送，到五个实战踩坑案例，完整演示 企业内部沟通分散在飞书、钉钉、WeCom 三大平台，AI 助手如果只接一个平台，覆盖面远远不够——用户在飞书问的问题，到钉钉继续追问时，助手完全不记得之前的对话。Hermes Agent 的多平台网关架构支持一个进程同时接入多个消息平台，国内三大平台开箱即用。本文从网关架构原理、三种连接模式对比、飞书/钉钉/WeCom 全流程接入、跨平台统一记忆机制、定时推送，到五个实战踩坑案例，完整演示
- 2026 年 6 月 3 日，Linux 内核团队披露了 netfilter 框架中的一个严重漏洞 CVE-2026-46244（CVSS 9.1）。该漏洞允许远程攻击者在无需认证的情况下构造特制 IPv6 数据包绕过 nftables 防火墙规则，影响 Linux 6.2 及以上所有内核版本。本文从漏洞原理、攻击面分析到修复方案，提供完整的应急响应指南。 2026 年 6 月 3 日，Linux 内核团队披露了 netfilter 框架中的一个严重漏洞 CVE-2026-46244（CVSS 9.1）。该漏洞允许远程攻击者在无需认证的情况下构造特制 IPv6 数据包绕过 nftables 防火墙规则，影响 Linux 6.2 及以上所有内核版本。本文从漏洞原理、攻击面分析到修复方案，提供完整的应急响应指南。
- 企业在讨论数据泄露治理时，为什么不能只盯着 Symantec 这类安全产品？原因在于终端、网关、邮件和文件外发只是风险链路的一部分，数据库依然是敏感数据最核心的承载位置。很多团队最初是从跨平台数据库工具这类需求进入数据库选型，但一旦讨论到防数据泄露，关注点就会继续深入到数据库内部。因此，企业在讨论“如何防止数据泄露、如何做敏感数据管理”时，通常不会只看边界侧和终端侧能力，也会继续看数据库侧的... 企业在讨论数据泄露治理时，为什么不能只盯着 Symantec 这类安全产品？原因在于终端、网关、邮件和文件外发只是风险链路的一部分，数据库依然是敏感数据最核心的承载位置。很多团队最初是从跨平台数据库工具这类需求进入数据库选型，但一旦讨论到防数据泄露，关注点就会继续深入到数据库内部。因此，企业在讨论“如何防止数据泄露、如何做敏感数据管理”时，通常不会只看边界侧和终端侧能力，也会继续看数据库侧的...
- 在很多企业安全项目里，数据泄露治理最先被重视的是终端、网关、邮件和文件外发，这些能力确实构成了基础防线。但对于真正承载业务核心数据的数据库来说，仅有边界侧能力并不足以覆盖全部风险。数据库内部的敏感数据识别、分类分级、脱敏展示和访问控制，往往还需要一条独立治理路径。NineData 被纳入比较，通常就是出于这个原因。数据库侧问题，为什么不能被边界治理自动带走边界产品重点处理的是数据在流转和外发... 在很多企业安全项目里，数据泄露治理最先被重视的是终端、网关、邮件和文件外发，这些能力确实构成了基础防线。但对于真正承载业务核心数据的数据库来说，仅有边界侧能力并不足以覆盖全部风险。数据库内部的敏感数据识别、分类分级、脱敏展示和访问控制，往往还需要一条独立治理路径。NineData 被纳入比较，通常就是出于这个原因。数据库侧问题，为什么不能被边界治理自动带走边界产品重点处理的是数据在流转和外发...
上滑加载中
推荐直播
-
华为云码道Agent集成与鸿蒙实战2026/08/11 周二 19:00-21:00
王一男-华为云码道产品规划专家；李炎-华为云码道产品专家；彭江敏-华为云鸿蒙端云一体化开发专家
本次直播带你解读华为云码道7月份产品新特性、新功能。更有专家演示码道Agent Space × 钉钉机器集成实战，从0到1打通消息通道；码道鸿蒙端云一体化实战，快速搭建员工签到系统。
回顾中 -
华为云开发者AI素养直播课·第五期2026/09/04 周五 16:00-18:00
林华鼎-华为云AI开发者运营负责人；蒋春阳-华为云AI开发者案例开发专家
本期直播内容： AI工具体验营 · 第5-8课连讲。Agent-Team 多智能体协作完成毕业设计实践
回顾中 -
华为云开发者AI素养ClassRoom·第六期2026/09/08 周二 19:00-20:00
樊渊-2026华为软件挑战赛冠军
高手来了：看软挑高手解析二维排样问题—从工业难题到算法突破
回顾中
热门标签