1、概述

百度智能云 CDN 提供了强大的 Web 应用防火墙（WAF）能力，您可以按需购买使用，来保障业务的安全运行。Web 应用防火墙能够有效防护各种 Web 攻击，协助您定制访问规则，提升网站等业务的安全。独创的全新 CDN + WAF 技术架构体系，避免了传统云 WAF 架构下黑客绕过代理直攻源站的尴尬。云端安全大数据能力的集成也让 WAF 能更有效更快捷的帮助您提升网站安全性与可用性。

计费说明详见：WAF 防护计费

2、使用场景

Web 应用防火墙可应用于金融、电商、O2O、互联网+、游戏、政府、保险、政府等各类网站。主要解决问题包括但不限于：

• 防数据泄漏，避免因黑客的注入入侵攻击，导致网站核心数据被窃取。
• 0 day 攻击防护，针对系统软件被曝光的最新漏洞，最大可能提供快速修复的规则策略。

3、产品优势

• 全面防护常见 Web 攻击威胁

为 HTTP / HTTPS 业务提供 SQL 注入、XSS 跨站、Webshell 上传、非授权访问等多种 Web 服务攻击防护功能。

• 高危 0 day 漏洞极速更新

百度智能云 WAF 安全运营专家会第一时间获取各种 0 day 漏洞信息，及时更新 Web 应用防火墙规则库，降低 0 day 漏洞攻击带来的影响。

• 支持旁路观察模式

设置旁路观察模式，对于攻击只记录不阻断，您可以便捷地评估多种防护规则在实际业务中的工作情况。

• 精准的访问控制

您可以对多种 HTTP 字段进行组合匹配形成自己业务等定制规则，支持简单的逻辑语法。

4、购买说明

支持在控制台购买 WAF 防护服务。

注意：初次购买最多购买 1 年，如果您需要一次购买更多年份，可以先购买 1 年，购买完成后，紧跟着按需要的更多年份、月份来续费。

5、域名的防护配置

购买完成后，您可以在 WAF 防护入口，对需要进行防护的域名进行安全相关配置。