-
【产品缺陷】防火墙存在漏洞 预审不通过问题描述： 漏洞描述：奇安信网康防火墙前台RCE漏洞，攻击者可利用此漏洞执行任意代码。 [图片] 威胁等级：高危 建议方案： 问题描述： 漏洞描述：奇安信网康防火墙前台RCE漏洞，攻击者可利用此漏洞执行任意代码。 [图片] 威胁等级：高危 建议方案：
- 对于一线运维人员来说，在外时遇到业务突发情况需要手机端处理很正常，希望能解决下点击下拉框无法选择的问题。[图片] 对于一线运维人员来说，在外时遇到业务突发情况需要手机端处理很正常，希望能解决下点击下拉框无法选择的问题。[图片]
-
【功能建议】购买的waf有时能看到，有时看不到 预审不通过购买的waf有时能看到，有时看不到 建议方案： 购买的waf有时能看到，有时看不到 建议方案：
-
【功能建议】全部白名单导入导出 已实现问题描述： 有很多个局点，都需要配置防火墙全局白名单，是否可以增加全局白名单导入导出功能？且与策略名称无关。 建议方案： 增加全局白名单导入导出功能 问题描述： 有很多个局点，都需要配置防火墙全局白名单，是否可以增加全局白名单导入导出功能？且与策略名称无关。 建议方案： 增加全局白名单导入导出功能
- API: ListEvent; 产品: WAF; 问题类别: 缺失SDK代码示例 问题描述: 页面上可以通过ip来查下sdk 不行 API: ListEvent; 产品: WAF; 问题类别: 缺失SDK代码示例 问题描述: 页面上可以通过ip来查下sdk 不行
-
【用户体验】WAF ui 更新 预审不通过问题描述：是不是该类工作人员工作不饱和，整天不想着怎么优化性能，对着操作界面进行更改，如果更改的更加方便操作就好了，越改越***，是不是被敌人入侵了，故意在搞事情！！！！！ 建议方案：还不如回退到之前的版本呢，越改越丑，还越不好用。 问题描述：是不是该类工作人员工作不饱和，整天不想着怎么优化性能，对着操作界面进行更改，如果更改的更加方便操作就好了，越改越***，是不是被敌人入侵了，故意在搞事情！！！！！ 建议方案：还不如回退到之前的版本呢，越改越丑，还越不好用。
- 产品: WAF; 问题描述: 精准防护相关操作API 产品: WAF; 问题描述: 精准防护相关操作API
- 问题描述： 云防火墙访问控制日志规则列不能筛选，想查看某个规则的访问日志不方便 [图片] 建议方案： 云防火墙访问控制日志规则列建议增加筛选 问题描述： 云防火墙访问控制日志规则列不能筛选，想查看某个规则的访问日志不方便 [图片] 建议方案： 云防火墙访问控制日志规则列建议增加筛选
- 问题描述：waf工单问题未解决，用户后续未跟踪问题导致工单关闭 建议方案：建议工单不要自动关闭，需要由客户来关闭，若客户未响应，可先挂起工单。 问题描述：waf工单问题未解决，用户后续未跟踪问题导致工单关闭 建议方案：建议工单不要自动关闭，需要由客户来关闭，若客户未响应，可先挂起工单。
- 问题描述：规则数在各个版本的呈现里面没有，需要通过店家查询规格对比，找到IP黑白名单的默认规则数才能看到，两个问题 1）需要单独点击按钮一次，用户体验不好； 2）右边规格对比的呈现方式字体较小，不好找，没有做边界分割。 [图片] 建议方案： 在各个版本下面增加一行IP规则默认条数支持的显示，因为下面三个扩展包都是需要单独花钱的，只有规则数没有呈现出来； 二来方便用户查看和了解购买的情况，毕竟如果没有这个提示或者客户没看到，会造成客户对我们产品能力的质疑，或者单独购买了规则扩展包后会有误导消费的嫌疑。 问题描述：规则数在各个版本的呈现里面没有，需要通过店家查询规格对比，找到IP黑白名单的默认规则数才能看到，两个问题 1）需要单独点击按钮一次，用户体验不好； 2）右边规格对比的呈现方式字体较小，不好找，没有做边界分割。 [图片] 建议方案： 在各个版本下面增加一行IP规则默认条数支持的显示，因为下面三个扩展包都是需要单独花钱的，只有规则数没有呈现出来； 二来方便用户查看和了解购买的情况，毕竟如果没有这个提示或者客户没看到，会造成客户对我们产品能力的质疑，或者单独购买了规则扩展包后会有误导消费的嫌疑。
- 问题描述： 今天体验了新版WAF控制台，总体感受不太好，并且没有找到切回老版的按钮，幸好之前还打开有老版的页面。 目前遇到的两个比较大的问题： 1）添加黑白名单是安全运维的关键，本来只要点开了防护策略就能看到，现在多了一个层级，找了半天；不知道改的目的是什么，以前的界面挺好的，一目了然，为什么现在非要跳到策略具体的设置里； 2）本来首页上能够看到某个项目的攻击IP，点击IP后就能看到对应IP的攻击行为，然而现在点击后，是跳到了未筛选的列表，还得自己设置筛选条件，这又是把一步工作分成了两步，没必要； 建议方案： 报表是看上去比以前还紧凑还“丰富”了，但是实用性并没有提升。请重新审视新版界面的合理性，不要为新版而新版，要充分考虑使用者的习惯。目前来说，我完全没有使用新版的意愿，也请在优化好之前不要强切。 问题描述： 今天体验了新版WAF控制台，总体感受不太好，并且没有找到切回老版的按钮，幸好之前还打开有老版的页面。 目前遇到的两个比较大的问题： 1）添加黑白名单是安全运维的关键，本来只要点开了防护策略就能看到，现在多了一个层级，找了半天；不知道改的目的是什么，以前的界面挺好的，一目了然，为什么现在非要跳到策略具体的设置里； 2）本来首页上能够看到某个项目的攻击IP，点击IP后就能看到对应IP的攻击行为，然而现在点击后，是跳到了未筛选的列表，还得自己设置筛选条件，这又是把一步工作分成了两步，没必要； 建议方案： 报表是看上去比以前还紧凑还“丰富”了，但是实用性并没有提升。请重新审视新版界面的合理性，不要为新版而新版，要充分考虑使用者的习惯。目前来说，我完全没有使用新版的意愿，也请在优化好之前不要强切。
- 问题描述： 承接客户的运维项目，要给客户导出waf的月报，进行研判和归档。 建议方案： 期望能有个方便的方式，能自动导出月报，像堡垒机、HSS那样。 问题描述： 承接客户的运维项目，要给客户导出waf的月报，进行研判和归档。 建议方案： 期望能有个方便的方式，能自动导出月报，像堡垒机、HSS那样。
-
【功能建议】统一访问规则管理 未采纳问题描述：安全组，waf等入口都存在拒绝的访问控制黑名单/白名单的设置入口，存在一个地址要在很多服务的入口进行设置，实属不便。 建议方案：增加黑名单/白名单统一管理功能，可以被其他服务引用，这样只需要设置一次就可以了，不用再一个个到其他服务进行设置黑名单了 问题描述：安全组，waf等入口都存在拒绝的访问控制黑名单/白名单的设置入口，存在一个地址要在很多服务的入口进行设置，实属不便。 建议方案：增加黑名单/白名单统一管理功能，可以被其他服务引用，这样只需要设置一次就可以了，不用再一个个到其他服务进行设置黑名单了
- 问题描述：1、告警内容排版太乱； 2、目前的通知消息内容不能得到有效信息（源IP、地点、攻击类型、防护动作）； 3、通知内容链接地址还是旧版控制台。 [图片] [图片] 建议方案：1、优化内容排版； 2、至少包含源IP、地点、攻击类型、防护动作； 3、替换有效的链接地址。 问题描述：1、告警内容排版太乱； 2、目前的通知消息内容不能得到有效信息（源IP、地点、攻击类型、防护动作）； 3、通知内容链接地址还是旧版控制台。 [图片] [图片] 建议方案：1、优化内容排版； 2、至少包含源IP、地点、攻击类型、防护动作； 3、替换有效的链接地址。
- 产品: WAF; 问题描述: 修改拦截返回页面 产品: WAF; 问题描述: 修改拦截返回页面
上滑加载中
推荐直播
-
用码道，让你的AI作品三步上朋友圈2026/08/04 周二 19:00-20:00
林华鼎-华为云AI开发者运营负责人
从入门 · 到做AI应用 · 到企业级开发。不教编程，只教用AI · 零代码、有产出、能带走、可炫耀 · 每课人人动手实操
回顾中 -
华为云码道Agent集成与鸿蒙实战2026/08/11 周二 19:00-21:00
王一男-华为云码道产品规划专家；李炎-华为云码道产品专家；彭江敏-华为云鸿蒙端云一体化开发专家
本次直播带你解读华为云码道7月份产品新特性、新功能。更有专家演示码道Agent Space × 钉钉机器集成实战，从0到1打通消息通道；码道鸿蒙端云一体化实战，快速搭建员工签到系统。
回顾中
热门标签