1、概述

百度智能云 CDN 的云防护产品，集成了WAF、DDoS、CC防护能力，并包含一定的CDN流量，可同时满足您的CDN 加速和综合安全防护需求。

云防护套餐有多种规格，您可结合业务场景和业务预计用量购买适合的套餐。购买相关套餐后，产生的流量用量，优先使用套餐中的 CDN 流量来抵扣。

计费说明详见：云防护计费

2、使用场景

云防护可应用于金融、电商、O2O、互联网+、游戏、政府、保险、政府等各类网站。主要解决问题包括但不限于：

• 防数据泄漏，避免因黑客的注入入侵攻击，导致网站核心数据被窃取。
• 0 day 攻击防护，针对系统软件被曝光的最新漏洞，最大可能提供快速修复的规则策略。
• 分别购买 CDN 和安全防护的复杂使用路径，本产品支持购买一份套餐，即可拥有安全防护能力和一定额度的 CDN 加速流量。

3、产品优势

• 全面防护常见 Web 攻击威胁

为 HTTP / HTTPS 业务提供 SQL 注入、XSS 跨站、Webshell 上传、非授权访问等多种 Web 服务攻击防护功能。

• 高危 0 day 漏洞极速更新

百度智能云 WAF 安全运营专家会第一时间获取各种 0 day 漏洞信息，及时更新 Web 应用防火墙规则库，降低 0 day 漏洞攻击带来的影响。

• 支持旁路观察模式

设置旁路观察模式，对于攻击只记录不阻断，您可以便捷地评估多种防护规则在实际业务中的工作情况。

• 精准的访问控制

您可以对多种 HTTP 字段进行组合匹配形成自己业务等定制规则，支持简单的逻辑语法。

• 基础的 DDoS 和CC 防护能力

有效解决 SYN Flood/ACK Flood/ICMP Flood/UDP Flood 等多种网络层 DDoS 攻击，以及 CC 攻击等应用层攻击。具备最高 T 级的 DDoS 防护能力。

注意：云防护目前具备的 DDoS 和CC 防护能力是基础的，仅具备抗攻击能力，但不具备流量清洗识别能力。如果您需要具备流量清洗识别的能力，从而更精准地识别和打击攻击行为，建议您购买使用 CDN DDoS 安全防护。

4、购买说明

支持在控制台购买云防护服务。您可结合业务场景和业务预计用量购买适合的套餐。

注意：

• 每个套餐中含有的加速流量是每个月度周期内定额的。比如：您在 2024 年 3 月 5 日购买了 1 年的套餐商务版套餐（ 6TB加速流量），那么您在接下来的每月的 5 日到下个月的 5 日都有 6TB 的 CDN 加速流量，每个月度周期内的 6TB 未用完的话，会在下个周期时作废，用完的话，在本周期内会抵扣流量包（如有）或产生流量后付费费用。
• 初次购买最多购买 1 年，如果您需要一次购买更多年份，可以先购买 1 年，购买完成后，紧跟着按需要的更多年份、月份来续费。

5、域名的防护配置

购买完成后，您可以通过防护域名管理入口，对需要进行防护的域名进行安全相关配置。

5.1、WAF 类防护配置

WAF 类配置如下图，您可以按需自助完成配置。

5.2、DDoS & CC 类防护配置

注意：云防护目前具备的 DDoS 和CC 防护能力是基础的，仅具备抗攻击能力，但不具备流量清洗识别能力。主动类配置仅支持免费类的配置，如下图的 IP 访问限频等。

如果您需要具备流量清洗识别的能力，从而更精准地识别和打击攻击行为，建议您购买使用 CDN DDoS 安全防护。