AI时代的漏洞攻防战：华为云构建全链路安全防御体系，硬核抵御每一波冲击

近期，PHP接连曝出两个高危远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619），无需认证即可远程执行代码。与此同时，Node.js、AI基础设施等领域的高危漏洞也持续受到关注。随着AI加速漏洞发现与利用，企业面临的安全挑战进一步加大：漏洞发现更快、攻击准备时间更短，留给企业排查和修复的时间也越来越有限。

对企业而言，真正的考验不只是能否及时打上补丁，更在于漏洞出现时，能否快速识别受影响资产，在补丁发布前及时止血，并在攻击发生后迅速发现和处置风险，同时确保业务持续稳定运行。

面对这一挑战，单靠事后排查和漏洞修复已然不够。华为云安全从基础设施自身安全出发，以安全底座为根基，实现风险智能可视；通过多层防线主动拦截，降低攻击影响；最终依托智能检测形成持续运转的安全治理闭环。

内生安全：夯实安全底座，提升基础设施自身的抗攻击能力

安全需从基础设施和应用自身做起，把能力融入系统运行，降低漏洞被利用的风险和业务影响。

针对本次PHP漏洞，华为云安全团队第一时间启动安全排查机制，对相关云服务开展核查。经排查，暂未发现符合漏洞利用特征的产品。对企业来说，漏洞刚爆、补丁未出时，先快速确认三件事：用了哪些组件、哪些资产受影响、有没有暴露公网。同时靠加固、访问控制和运行时防护，降低被利用的可能。

华为云把基础设施、主机、应用安全能力协同起来，融入业务运行。不光盯着漏洞本身，还要防止被攻击，减少主机失陷和业务受损。

安全能力越贴近系统运行底层，越有利于从源头降低攻击风险，而不是等攻击发生后再被动补救。

智能可视：快速定位风险，明确漏洞影响范围

防御需要先识别受影响资产。找不到资产，漏洞信息无法转化为有效处置动作。针对高危漏洞，华为云安全通过漏洞情报研判、资产信息关联和攻击面识别等能力，帮助客户将漏洞信息与实际业务环境关联起来，快速判断风险影响范围。

主要解决三个问题：

资产找得全：识别与漏洞相关的主机、应用和服务，减少资产遗漏。

风险判断准：结合组件信息、漏洞特征和资产情况，判断哪些业务可能受到影响。

攻击入口看得清：识别公网暴露资产、可疑访问入口及潜在攻击路径，明确优先排查和处置的对象。

漏洞情报与资产、暴露面关联后，企业能明确受影响业务和优先处理的风险，支撑后续防护部署和应急处置。

纵深防御：构建三重防线，在补丁到位前及时止血

发现即处置，通过能力协同化解空窗期风险。在无法升级的过渡阶段，以业务连续性为前提，实施精准拦截与访问控制，阻断漏洞利用路径。

华为云通过Web应用防火墙（WAF）、主机安全（HSS）和运行时应用自保护（RASP）等能力，构建覆盖网络、主机和应用运行过程的纵深防线。

WAF：在攻击入口拦截。基于漏洞利用的关键特征，构建检测与拦截策略，在恶意请求到达应用之前进行阻断，为漏洞修复争取时间。

HSS：在主机侧监测。持续关注异常进程、可疑文件、反弹Shell等风险迹象，降低攻击进一步扩散的风险。

RASP：在应用运行时防护。结合应用运行上下文和攻击行为特征，识别并拦截进入应用内部的恶意操作。

智能检测：依托安全云脑，快速发现并还原攻击过程

攻击穿透防线后，企业需快速发现异常，判断攻击影响、资产受损情况及扩散风险。

传统安全运营依赖人员逐条分析告警、手动关联线索。告警量大、攻击行为分散在多个系统时，单点告警无法还原完整攻击过程，极大增加研判和处置时间。

华为云安全云脑通过“3+1”智能体体系，协同开展告警研判、攻击链还原、攻击者分析和应急响应。

告警研判智能体：对安全告警进行分析与关联，辅助识别真实威胁、降低无效告警对运营资源的占用，提升告警研判效率。

攻击链溯源智能体：关联不同安全设备和检测环节发现的攻击线索，还原攻击路径与事件发展过程，辅助定位风险影响范围。

攻击者溯源智能体：结合攻击特征、威胁情报及相关线索，辅助分析攻击来源、攻击手法和潜在关联，提升威胁调查能力。

应急响应智能体：根据研判结果，自动推荐或执行封禁、隔离等处置动作，缩短响应时间。

通过多智能体协同，安全团队能够更快地将分散的告警转化为可分析的攻击线索，了解攻击是否成功、影响范围有多大，以及下一步应该采取什么措施。

闭环治理：从一次漏洞应急，走向持续的风险管理

漏洞应急结束不等于风险消除。仅拦截攻击而未完成修复、复核和策略优化，同类风险仍会复现。

漏洞治理需覆盖风险发现、应急防护、漏洞修复和结果验证全过程，形成持续运转的闭环

主动发现：将安全检测前移，在开发和上线前尽早识别漏洞，减少风险进入生产环境的机会。

快速止血：在漏洞修复前，结合攻击特征部署WAF、RASP等检测拦截策略，必要时配合主机侧防护，降低现网风险。

推动修复：根据漏洞影响范围和业务优先级制定修复计划，完成补丁升级、配置加固等工作。

验证效果：复核漏洞是否修复、临时防护策略是否有效，以及相关资产是否仍存在暴露风险。

持续优化：将每次漏洞处置和攻击分析的结果反馈到检测规则、防护策略和安全运营流程中，提升后续风险识别与处置能力。

结语

面对AI时代层出不穷漏洞带来的安全风险与挑战，华为云安全以内生安全为底座，通过智能可视、纵深防御、智能检测与闭环治理，构建长效稳健安全防御体系。

戳“阅读原文”，了解华为云