应用场景 - 云防火墙CFW | 百度智能云文档
为保障访问内网域名（如internal.baidu.com）解析不出公网，提升安全性与解析效率，可配置VPC边界防火墙实例，指定内网解析器。 将目的地址设置为DNS域名解析，配置需要防护的内网域名（如internal.baidu.com） 在实例详情页点击“配置DNS”选择内网解析终端节点和流量源IP。
概览 - 云防火墙CFW | 百度智能云文档
概览 百度智能云云防火墙的概览功能为您提供全方位的安全态势总览，为您展示防火墙版本配置、资产防护状态、带宽监控等关键信息，帮助您快速掌握整体安全状况并及时发现潜在风险。 前提条件：您需要先开通包年包月版或按量后付费版防火墙服务。 登录 管理控制台 ，选择“产品服务 > 网络 > 云防火墙CFW”。 在左侧导航栏选择 “概览” ，进入云防火墙概览页。
服务等级协议SLA - 云防火墙CFW | 百度智能云文档
； (2) 任何百度智能云所属设备以外的网络、设备故障或配置调整引起的； (3) 由后端服务器异常导致的问题； (4) 用户的应用程序或数据信息受到黑客攻击而引起的； (5) 用户维护不当或保密不当致使数据、口令、密码等丢失或泄漏所引起的； (6) 用户的疏忽或由用户授权或未遵循产品文档的操作所引起的
概述 - Web 应用防火墙WAF | 百度智能云文档
概述 API 概述 欢迎使用百度智能云的应用防火墙服务（WAF，Web Application Firewall Service，以下简称 WAF )。 WAF 遵循依据百度智能云的 API 设计规范，对外提供 Restful API。您可以通过 API 实现对WAF 产品的管理使用。 如果您是初次调用百度智能云产品的API，可以观看 API入门视频指南 ，快速掌握调用API的方法。
产品介绍 - 云防火墙CFW | 百度智能云文档
互联网边界防火墙（南北向）：如云服务器、EIP、负载均衡等场景 NAT边界防火墙：支持NAT出向流量防护 VPC边界防火墙： 对等连接支持跨地域多个VPC互访的流量，同地域不支持 专线网关支持本地数据中心IDC与VPC互访的流量 云智能网支持同地域多个VPC互访的流量、跨地域多个VPC互访的流量。
精准自定义 CC 防护 - Web 应用防火墙WAF | 百度智能云文档
操作步骤 步骤一：进入 CC 防护 登录 百度云 Web 应用防火墙控制台 ，在顶部菜单栏选择资源对应的地域。 在左侧导航栏，选择 防护配置 -> Web 防护 ，点击 CC 防护 标签页。 在 CC 防护 页面，单击 添加规则 。 步骤二：添加精准自定义 CC 防护配置 规则名称 ：为该规则设置一个名称。 防护类型 ：选择「精准自定义 CC」。
产品概述 - Web 应用防火墙WAF | 百度智能云文档
什么是 Web 应用防火墙 Web 应用防火墙（WAF）是一种部署在 Web 应用前端的安全防护系统，工作于应用层（OSI 模型第七层），专门针对 HTTP/HTTPS 流量进行深度检测和过滤。与传统网络防火墙不同，WAF 能够深入理解 Web 应用的业务逻辑，对请求内容进行语义分析，精准识别并阻断各类针对 Web 应用的攻击行为。
功能发布记录 - 云防火墙CFW | 百度智能云文档
2026-08 域名规则新增“FQDN 模式”，支持精确域名和泛域名配置，适用于需要快速响应域名变更的场景 2026-06 CFW新增按量后付费版；网络型云防火墙正式商业化，支持预付费和后付费；网络型实例功能使用方式升级；原有状态更名为应用型，原无状态更名为网络型 2026-02 当目的地址设置为DNS域名解析时，支持指定解析器（仅适用于VPC边界防火墙） 2025-11 云防火墙NAT防护带宽正式商业化
产品定价 - 云防火墙CFW | 百度智能云文档
防火墙实例数 规格内免费 规格内免费 应用型和网络型防火墙最多创建300个实例集 每个实例中的规则条目 规格内免费 规格内免费 应用型和网络型防火墙每实例，分别最多2000个规则 说明： 每防火墙边界的通用流量存在峰值带宽，超出后过防火墙的流量可能无法有效防护。 网络型防火墙仅适用于VPC边界。 包年包月版和按量付费版防火墙不可同时开通。
设置IAM角色 - 云服务器BCC | 百度智能云文档
输入“角色名称”，载体选择云产品，载体实体选择“云服务器BCC”，策略管理选择需要对该角色赋予的权限。点击“确定”完成角色的创建。 实例绑定IAM角色 1、进入云服务器BCC控制台，在实例列表选择您要绑定或者修改角色的实例，在右侧操作列单击 “更多 - 实例设置 – 设置IAM角色”，如下图所示。 2、在弹出的 设置IAM角色 对话框中点击选择IAM角色，单击确认按钮，实例绑定IAM角色成功。
