扩展配置 云原生WAF-基础版 SaaS WAF-高级版 SaaS WAF-企业版 子域名扩展 100元/月/10个 1000元/月/10个 1000元/月/10个 自定义规则扩展 100元/月/20条 100元/月/20条 100元/月/20条 流量包扩展 不支持 0.72元/GB 0.72元/GB QPS 扩展 0.000015元/QPS*分钟 0.000015元/QPS*分钟 0.00003元
CDN实例绑定WAF 在控制台选择 内容分发网络CDN 进入产品页面,左侧导航栏点击 域名管理 ,进入CDN域名管理列表页。 点击需要添加WAF防护的域名,进入域名详情页,在左侧导航栏中点击 安全配置 ,进入WAF配置页面。 点击WAF配置旁边的按钮,进入WAF配置修改界面,在弹窗中选择 开启 ,开启WAF防护功能。 WAF配置默认关闭,只有用户选择开启后才能使用。
下发规则配置 接口描述 对 BLB-WAF 实例下发规则配置,需要指定 WAF 的标志符,需要传入 WAF 和 BLB 的配置。
接口描述 用于查询 CDN-WAF 的规则配置。
到期时间 rule Object 已经配置的访问规则和剩余可配置的规则 webAttack Object web攻击事件近日统计 customAttack Object 自定义规则攻击事件近日统计 请求示例 Plain Text 复制 1 GET /v2/wafStatistics/waf-3a4b5c?
接口类型 接口类型 接口描述 接入管理 waf实例以及防护域名相关管理接口 防护配置 web基础防护规则、自定义规则、cc防护规则、白名单规则、IP黑名单、区域封禁规则、信息泄漏防护规则等各种防护规则相关的配置接口
使用限制 区域封禁功能仅 SaaS WAF 支持,负载均衡型 WAF 暂不支持。 操作步骤 步骤一:进入区域封禁 登录 百度云 Web 应用防火墙控制台 ,在顶部菜单栏选择资源对应的地域。 在左侧导航栏,选择 防护配置 -> Web 防护 ,点击 区域封禁 标签页。 在 区域封禁 页面,单击 添加规则 。
按量付费:按天出账,实例创建后即开始计费,无论是否配置规则或开启防护均会产生费用;如不再使用,请及时释放实例以停止计费。 到期说明: 服务到期后配置保留 7 天,期间续费可恢复防护;超过 7 天未续费,实例配置将自动释放且不可恢复。 欠费说明: 购买前需保证账户无欠款,否则无法下单。 以上产品和服务价格可能调整,最终计费金额以您的百度云账单为准。
自定义规则 :支持基于 IP、URL、请求头、请求参数等多种条件灵活组合,配置符合业务特点的个性化防护规则,满足不同场景的安全需求。 CC 防护 :内置智能 CC 攻击防护算法,基于访问频率、请求特征等多维度分析,结合人机识别、JS 挑战等手段,有效识别并拦截 CC 攻击流量,保障业务可用性。
云原生 WAF(BLB 接入) 与百度负载均衡(BLB)深度集成,百度云上业务无需额外配置即可获得 Web 防护能力,流量不出云,延迟更低。 Web 防护 功能 说明 Web 基础防护 内置覆盖 OWASP Top 10 的防护规则库,结合语义分析技术深度识别 SQL 注入、XSS、命令注入、文件包含、路径穿越等常见 Web 攻击及高级绕过手法,百度安全团队 7×24 小时持续更新规则。