云堡垒机CAG_数据堡垒_等保合规
相关产品 主机安全 为云服务器提供资产清点、木马病毒检测、恶意进程检测、系统补丁管理、基线检查等安全功能 应用防火墙 提供Web业务的安全防御功能，有效保障安全性
NAT网关_IP地址转换_海量访问公网_安全访问公网
低成本 多个弹性云服务器共享使用弹性公网IP，有效降低成本。 易管理 进行简单NAT网关配置即可使用，运维简单，即开即用。 产品功能 SNAT功能 源网络地址转换 为VPC内无公网IP的云服务器提供访问互联网的代理服务。 简易防火墙 可以作为一个简易防火墙使用，保护私有网络信息不直接暴露公网。 DNAT功能 目的网络地址转换 目的网络地址转换，将NAT网关上的公网IP映射给云服务器实例使用。
云应用引擎_BAE | PHP/Python/Java/Node多环境免运维Web与应用托管服务
安全可靠 从网络接入到后端服务的多级安全防护措施，默认5Gb DDoS抗护，天然支持SSL证书配置，搭配WAF防火墙，让业务更安心。 产品功能 多语言环境 支持PHP、Java、Node.js、Python及静态语言环境，并支持一键部署DuerOS bot SDK，即买即用。 便捷代码管理 提供打包上传、SVN、Git等多种代码管理方式，适应不同用户习惯，轻松进行代码版本管理与发布。
云安全解决方案
黑客极易攻破服务器，盗走数据，造成损失 流量审计IDS Web应用防火墙 主机安全客户端 DDoS防护 业务稳定是企业客户的生存基石，短暂的业务中断可能带来的是极大的业务损失和用户流程。随着DDoS攻击越来越猖獗，这类威胁日益剧增。
云上安全解决方案
主机安全 主机安全HOSTEYE是百度智能云面向客户推出的专业服务器安全产品，能够针对云服务器提供登录审计、异地登录报警、暴力破解攻击拦截，木马后门检查、基线检查等多种安全功能，提升云服务器安全性，降低被黑客入侵的可能性。 流量审计 流量审计是百度智能云面向客户推出的IDS产品，以旁路接入的方式进行安全入侵检测，快速感知安全威胁事件，满足等保合规审计需求，更全面地监控云上资产安全。
等保合规
主机安全 主机安全HOSTEYE是百度智能云面向客户推出的专业服务器安全产品，能够针对云服务器提供登录审计、异地登录报警、暴力破解攻击拦截，木马后门检查、基线检查等多种安全功能，提升云服务器安全性，降低被黑客入侵的可能性。 密钥管理服务 密钥管理服务是百度智能云面向客户推出的安全管理类服务，用户可以按需创建自己的主密钥，并使用主密钥产生、加密和解密数据密钥。
设置DB防火墙 - 云数据库RDS | 百度智能云文档
设置DB防火墙 概述 SQL 注入：指通过把 SQL 命令插入到 Web 表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的 SQL 命令的目的，是一种严重影响数据库数据安全的恶意攻击。DB 防火墙功能不仅可以在线识别和记录 SQL 注入行为，向用户发送短信及邮件报警，还可以帮助用户控制是否阻断这些访问行为，提升云数据库 RDS 的数据安全性。
BOT 功能设置 - 应用防火墙WAF | 百度智能云文档
BOT 功能设置 如果您的业务存在因自动化工具（例如脚本、模拟器等）造成网站数据被爬取、业务作弊或欺诈、撞库或垃圾注册、恶意秒杀或薅羊毛、短信接口滥刷等情况，您可以开通Web 应用防火墙 WAF（Web Application Firewall）SAAS WAF 企业版，制定有针对性的Bot防护策略，缓解核心数据资产泄露和业务营销活动风险，降低服务器带宽费用和负载。
防篡改功能设置 - 应用防火墙WAF | 百度智能云文档
防篡改功能设置 Web应用防火墙（WAF）服务，提供对页面进行强制缓存功能，从而防止黑客对网页进行篡改。 防篡改功能 登录 WAF 服务控制台，点击左侧『配置中心-防篡改规则』，找到已设置的主域名，点击『设置』对防篡改功能进行设置。 防篡改设置 根据页面内容，可以对要强制缓存的页面，进行相关设置。
管理防火墙 - 轻量应用服务器LS | 百度智能云文档
在实例详情页中，选择 防火墙 页签。 在 防火墙 页签中，选择需修改的防火墙规则所在行右侧的 编辑 。如下图所示： 4.在弹出的 编辑防火墙规则 窗口中，参考“创建防火墙规则”表2内容，修改已有设置后，单击 确定 即可。 说明： “服务名称”为“已有服务”的规则，不支持修改协议及端口。 修改完成后无需重启轻量应用服务器。 删除防火墙规则 登录 轻量应用服务器控制台 ，选择并进入该实例的详情页。
