??什么是“0 day”漏洞？它是指已經出現但非公開且沒有補丁的漏洞。這樣的病毒，只有黑客才能知曉它的存在，所以“0 day”漏洞的危險性極高，它的突發性、破壞性及致命性很容易導致一家系統正常運作的企業出現巨大的工作被動，嚴重的話還會導致嚴重的經濟虧損。

??華為云Web應用防火墻（Web Application Firewall，WAF）作為一套成熟的安全系統，配備有Web基礎防護、IP黑白名單、精準訪問防護、網頁防篡改、隱私屏蔽、防敏感信息泄露、地理位置封禁、誤報屏蔽、網站反爬蟲及CC攻擊防護等10種基礎防護配置，它們在企業運作系統的日常業務防護、重保、攻防等全生命周期各階段均發揮著重要的價值。

??在產品優勢上，通過華為多年優秀實踐經驗的積累及產品的研發，WAF獨有的規則和AI雙引擎架構能以最快速度精準高效地檢測出威脅系統的病毒，接著7*24小時實時運營的專業安全團隊，會在兩小時內將檢測漏洞修復完成，幫助企業用戶用最快的速度和最高的效率抵御最新的系統威脅。

??企業級用戶通常需要許多個性化的安全策略，WAF可以根據客戶需求定制檢測策略，同時支持用戶自定義攔截頁面，另外多條件的CC防護策略配置及內置的海量IP黑名單，也使得系統防護更精準，防護優勢更顯著；最后在保護用戶隱私方面，WAF支持PCI-DSS標準的SSL安全配置及TLS協議版本和加密套件的配置，同時支持企業用戶對攻擊日志中的賬號、密碼等敏感信息進行脫敏，尊重用戶多樣化選擇，配合用戶個性化設置，同時WAF保證滿足PCI-DSS等安全標準的技術要求，可以幫助企業滿足等保測評，助力企業安全合規。

??黑客可以通過“0 Day”漏洞入侵企業系統的Web服務器，遭到黑客入侵的服務器系統很容易被其在未得到授權的情況下執行操作命令，有價值的信息會遭到竊取，被入侵后，服務器系統內重要的數據也會被破壞，嚴重的會直接導致癱瘓，無法持續運作，所以選擇一套精準、專業且靠譜的安全系統尤為重要。華為云WAF的內部攻防實驗室通過與外部渠道合作，通過“雙管齊下”的防護策略，以最快速度獲取在業界爆發的“0 Day”漏洞和其他威脅情報，面對“0 Day"。高危漏洞，WAF必須實現最快兩小時更新預置防護規則，及時下發虛擬補丁以保障企業用戶業務安全穩定。

??華為云Web應用防火墻作為保護網站等Web安全的第一道屏障，通過多種基礎安全配置成為保障網站安全的金湯城池，是用戶日常業務防護、重保、攻防等全生命周期各階段必不可少的衛士標兵。它通過對網站業務流量進行全方位檢測和防護，和智能識別惡意請求特征和防御未知威脅等功能，避免系統源站被黑客惡意攻擊和入侵，從而成功制止企業核心資產遭到竊取，為企業用戶的網站業務提供了最大的安全保障。

審核編輯 黃昊宇