- 这里介绍一款无论是在平常还是在流量高峰期，都护航着华为商城安全的产品——华为云Web应用防火墙（Web Application Firewall，简称WAF），其中独享防护引擎、智能防御CC和防绕过这几个功能几乎是为防护电商平台特制的。 这里介绍一款无论是在平常还是在流量高峰期，都护航着华为商城安全的产品——华为云Web应用防火墙（Web Application Firewall，简称WAF），其中独享防护引擎、智能防御CC和防绕过这几个功能几乎是为防护电商平台特制的。
- 华为云web防火墙WAF精准高效的威胁检测，采用规则和AI双引擎架构，默认集成华为最新防护规则和优秀实践；企业级用户策略定制，支持拦截页面自定义、多条件的CC防护策略配置、海量IP黑名单等，防护更精准。WAF基本工作原理WAF的防护原理是通过改变用户域名的DNS解析地址来将Web流量牵引到华为云的WAF引擎集群，经过检测后再回源至真正的Web服务器。Web防火墙产品部署在Web服务器的前面，... 华为云web防火墙WAF精准高效的威胁检测，采用规则和AI双引擎架构，默认集成华为最新防护规则和优秀实践；企业级用户策略定制，支持拦截页面自定义、多条件的CC防护策略配置、海量IP黑名单等，防护更精准。WAF基本工作原理WAF的防护原理是通过改变用户域名的DNS解析地址来将Web流量牵引到华为云的WAF引擎集群，经过检测后再回源至真正的Web服务器。Web防火墙产品部署在Web服务器的前面，...
- 华为云WAF成为国内首个支持一键配置禁用TLS1.0和1.1的云WAF. 华为云WAF成为国内首个支持一键配置禁用TLS1.0和1.1的云WAF.
- 网站访问并不是简单地从用户的浏览器直达服务器，中间可能部署有CDN、WAF、高防。那么，在经过多层代理之后，服务器如何获取发起请求的真实客户端IP呢？ 网站访问并不是简单地从用户的浏览器直达服务器，中间可能部署有CDN、WAF、高防。那么，在经过多层代理之后，服务器如何获取发起请求的真实客户端IP呢？
- 华为云WAF帮助企业轻松抵御CC攻击！ 华为云WAF帮助企业轻松抵御CC攻击！
- 沃通CA与安恒信息强强联合，助力安恒Web应用防火墙（WAF）升级支持SM2国密算法和沃通CA签发的国密SSL证书，并进一步实现对“SM2/RSA双SSL证书”部署模式的完全支持 沃通CA与安恒信息强强联合，助力安恒Web应用防火墙（WAF）升级支持SM2国密算法和沃通CA签发的国密SSL证书，并进一步实现对“SM2/RSA双SSL证书”部署模式的完全支持
- Huawei cloud WAF not only can resist Web attacks and data leakage, but also can easily resist static website tampering! Huawei cloud WAF not only can resist Web attacks and data leakage, but also can easily resist static website tampering!
- 老王：“你们家的Web应用防火墙多少钱1平米。” 我（当然不能反驳客户）：“巴拉巴拉解释防火墙不是墙体是安全解决方案。” 老王：“你们家的Web应用防火墙多少钱1平米。” 我（当然不能反驳客户）：“巴拉巴拉解释防火墙不是墙体是安全解决方案。”
- 双12下班，当你吃着火锅唱着歌 老板call你“服务器叕报警了” 休息是不可能休息的→_→ 双12下班，当你吃着火锅唱着歌 老板call你“服务器叕报警了” 休息是不可能休息的→_→
- WAF helps defend against CC attacks. WAF helps defend against CC attacks.
- 0x00 前言华为云WAF使用最好的服务器和带宽为客户提供反向代理和安全检测服务，但是在使用过程中，个别用户的请求出现了502或者504。因此我们团队也经常受到用户的反馈，这里可以大致和大家澄清一下相关知识点。0x01 定义通过阅读nginx的源码，备注：我这里查看的是openresty中nginx-1.11.2的源代码，我们发现502和504的定义。ngx_http_request.h的1... 0x00 前言华为云WAF使用最好的服务器和带宽为客户提供反向代理和安全检测服务，但是在使用过程中，个别用户的请求出现了502或者504。因此我们团队也经常受到用户的反馈，这里可以大致和大家澄清一下相关知识点。0x01 定义通过阅读nginx的源码，备注：我这里查看的是openresty中nginx-1.11.2的源代码，我们发现502和504的定义。ngx_http_request.h的1...
- 0x00 背景近日华为云WAF团队收到一个WAF旗舰版客户反馈的问题，他们的APP在部分安卓机上无法正常使用，取消WAF后又正常。秉承着“以客户价值为依归”的理论，我们立马对相关问题进行排查。首先客户的站点是HTTPS的，然后出问题的终端是部分系统版本比较低的安卓手机，这里可以初步判断是因为这部分终端不支持SNI造成的。SNI具体的内容在第三节中将会详细介绍，请稍等。0x01 定位为了验证我... 0x00 背景近日华为云WAF团队收到一个WAF旗舰版客户反馈的问题，他们的APP在部分安卓机上无法正常使用，取消WAF后又正常。秉承着“以客户价值为依归”的理论，我们立马对相关问题进行排查。首先客户的站点是HTTPS的，然后出问题的终端是部分系统版本比较低的安卓手机，这里可以初步判断是因为这部分终端不支持SNI造成的。SNI具体的内容在第三节中将会详细介绍，请稍等。0x01 定位为了验证我...
- WAF identifies and blocks various types of network attacks to keep your web applications secure. WAF identifies and blocks various types of network attacks to keep your web applications secure.
- 0x00 前言 2017双11最火的除了购物，还有就是马大师的《功守道》了，先说购物，作为程序员、码农、安全从业者，更多的是看看黑产怎么通过双十一薅羊毛的，唯一的购物就是委托媳妇当当下了一本书的订单，《蒋介石与现代中国》，之前在书店匆忙间翻了翻，写的很好，顺便推荐一下。这篇文章不是说双十一的，也不是说那个电影，实际上这个电影偶也没看……钱而优则X，开心就好。不过觉得名字起的很好，借用 0x00 前言 2017双11最火的除了购物，还有就是马大师的《功守道》了，先说购物，作为程序员、码农、安全从业者，更多的是看看黑产怎么通过双十一薅羊毛的，唯一的购物就是委托媳妇当当下了一本书的订单，《蒋介石与现代中国》，之前在书店匆忙间翻了翻，写的很好，顺便推荐一下。这篇文章不是说双十一的，也不是说那个电影，实际上这个电影偶也没看……钱而优则X，开心就好。不过觉得名字起的很好，借用
- 2017年9月5日，Apache Struts发布最新安全公告，Apache Struts2的REST插件存在远程代码执行的高危漏洞，该漏洞由lgtm.com的安全研究员汇报，漏洞编号为CVE-2017-9805(S2-052)。漏洞一出，华为云安全团队马上对最新漏洞做了全面的分析，对这个神秘又高危的漏洞一探究竟。 2017年9月5日，Apache Struts发布最新安全公告，Apache Struts2的REST插件存在远程代码执行的高危漏洞，该漏洞由lgtm.com的安全研究员汇报，漏洞编号为CVE-2017-9805(S2-052)。漏洞一出，华为云安全团队马上对最新漏洞做了全面的分析，对这个神秘又高危的漏洞一探究竟。
推荐直播
-
香橙派AIpro的远程推理框架与实验案例2025/07/04 周五 19:00-20:00
郝家胜 -华为开发者布道师-高校教师
AiR推理框架创新采用将模型推理与模型应用相分离的机制，把香橙派封装为AI推理黑盒服务，构建了分布式远程推理框架，并提供多种输入模态、多种输出方式以及多线程支持的高度复用框架，解决了开发板环境配置复杂上手困难、缺乏可视化体验和资源稀缺课程受限等痛点问题，真正做到开箱即用，并支持多种笔记本电脑环境、多种不同编程语言，10行代码即可体验图像分割迁移案例。
回顾中 -
鸿蒙端云一体化应用开发2025/07/10 周四 19:00-20:00
倪红军 华为开发者布道师-高校教师
基于鸿蒙平台终端设备的应用场景越来越多、使用范围越来越广。本课程以云数据库服务为例，介绍云侧项目应用的创建、新建对象类型、新增存储区及向对象类型中添加数据对象的方法，端侧（HarmonyOS平台）一体化工程项目的创建、云数据资源的关联方法及对云侧数据的增删改查等操作方法，为开发端云一体化应用打下坚实基础。
即将直播
热门标签