设置DB防火墙 - 云数据库RDS | 百度智能云文档
具体分为DB防火墙和安全模式两类，具体设置参考如下说明： 参数 说明 DB防火墙 此处选择 开启 ，默认为关闭状态 安全模式 • 告警 ：识别注入并写入审计，不阻断 SQL 执行 • 阻断 ：识别注入并写入审计，阻断 SQL 执行 开启 DB 防火墙功能后，用户可以通过 SQL 注入审计页面查看发生了 SQL 注入的行为统计，并能以时间、数据库、账号等维度进行分类。
咨询类 - 云防火墙CFW | 百度智能云文档
VPC间流量、NAT网关流量 HTTP/HTTPS Web流量 主要功能 • 访问控制（ACL） • 网络入侵防御（IPS） • 流量审计 • SQL注入防护 • XSS攻击防护 • CC攻击防护 • 防爬虫/BOT管理 适用场景 • 服务器南北向/东西向访问控制 • 云上VPC隔离 • 防止恶意IP访问 • 网站防黑客攻击 • API接口安全防护 • 防数据泄露 部署方式 云原生集成，无需安装Agent
功能特性 - Web 应用防火墙WAF | 百度智能云文档
Web 防护 功能 说明 Web 基础防护 内置覆盖 OWASP Top 10 的防护规则库，结合语义分析技术深度识别 SQL 注入、XSS、命令注入、文件包含、路径穿越等常见 Web 攻击及高级绕过手法，百度安全团队 7×24 小时持续更新规则。
应用场景 - Web 应用防火墙WAF | 百度智能云文档
数据防泄漏 防数据泄漏，避免因黑客的注入攻击，导致核心数据被窃取。 0day攻击防护，针对被披露的系统软件的最新漏洞，提供快速防御和快速止血的规则策略。
等保合规
应用防火墙 WAF 应用防火墙WAF是百度智能云面向客户推出的应用安全防护系统，能有效防御SQL注入、XSS跨站脚本、后门上传、非授权访问等各种常见Web攻击。 安全检测服务 SRD 安全检测服务是百度智能云面向客户推出的专业应用安全风险检测系统，能够检测出SQL注入、XSS跨站脚本等多种常见Web漏洞，也能检测出系统软件中存在的安全漏洞。
产品概述 - Web 应用防火墙WAF | 百度智能云文档
OWASP Top 10 防护 ：有效防御 SQL 注入、XSS 跨站脚本、命令注入、文件包含、路径穿越、CSRF 跨站请求伪造等 OWASP 定义的常见 Web 安全威胁，安全团队 7×24 小时监测高危漏洞，及时更新防护规则。 语义检测 ：采用语义分析技术深度理解请求内容，突破传统规则匹配的局限，有效识别变形攻击和各类绕过手法，显著降低误报率和漏报率。
防护配置概述 - Web 应用防火墙WAF | 百度智能云文档
防护规则 说明 默认规则模板 配置建议 基础Web防护引擎 基于百度云安全AI分析能力，快速精准有效的防御常见Web攻击，如SQL注入、非授权访问、XSS跨站脚本、CSRF跨站请求伪造，Webshell、木马等等 内置一套默认规则（包含百度多年WAF的基础防护规则集）。 重要： 新接入WAF防护的域名开启Web防护默认受到基础防护规则的防护，基础防护规则会自动拦截攻击请求。 建议开启基础防护配置。
查看用户的故障注入白名单 - 云数据库RDS | 百度智能云文档
此用户下的所有实例都不允许发起故障注入操作 5 { 6 "appList": ['*'] 7 } 8 //表示请求用户的故障注入白名单列表为：允许此用户下的所有满足故障注入条件的实例发起故障注入操作 9 { 10 "appList": ["rds-xxxxx"] 11 } 12 //返回一个实例列表，仅允许列表内的实例发起故障注入操作
业务日志注入Traceid - 云监控BCM | 百度智能云文档
需要在记录日志时手动注入TraceId和SpanId。
Bot 防护配置 - Web 应用防火墙WAF | 百度智能云文档
手动集成必须满足以下条件：（1）所有依赖配置了防护场景的 API 接口所在的页面都必须接入特定组件；（2）在页面使用组件功能之前，必须先完成组件 script 代码的注入。 自动集成 ：网站 HTML 页面由 WAF 接管，WAF 会在页面请求响应时向页面注入组件 script 标签，无需代码改造即可完成部署，同时享受线上组件的热更新。
