SAAS-WAF概述 - 应用防火墙WAF | 百度智能云文档
SAAS-WAF概述 Web应用防火墙（WAF）的 SAAS 服务版本为客户的混合云场景业务、云下业务提供应用安全防护功能，能够有效防御SQL注入、XSS跨站脚本、后门上传、非授权访问等各种常见Web攻击。用户需要在WAF实例中添加回源信息、并且完成域名的 CNAME 解析，WAF才能为您的域名提供web防护。
CDN-WAF-概述 - 应用防火墙WAF | 百度智能云文档
CDN-WAF-概述 应用防火墙WAF负责为CDN提供应用安全防护功能，有效防御SQL注入、XSS跨站脚本、后门上传、非授权访问等各种常见Web攻击。用户需要为创建的WAF实例添加CDN中的域名，WAF才能为您的域名提供web防护。 创建 CDN WAF实例 登录百度智能云 控制台 。 登录成功后，选择“产品服务>应用防火墙 WAF”，进入WAF 列表页。
WAF数据报表相关接口 - 应用防火墙WAF | 百度智能云文档
攻击者伪装 "url": "URL", //攻击者URL "ruleId": "zdy_id", //当用户设置自定义后这里为用户自定义规则名字 "ruleName": "sql-0001", //防御模式 "ruleInfo": "SQL注入
Web攻击分类说明 - 应用防火墙WAF | 百度智能云文档
Web攻击分类说明 Web恶意扫描 黑客攻击前多使用工具针对各种WEB应用系统以及各种典型的应用漏洞进行检测（如SQL注入、Cookie注入、XPath注入、LDAP注入、跨站脚本、代码注入、表单绕过、弱口令、敏感文件和目录、管理后台、敏感数据等）,以便收集信息后进行后续的攻击行为。
BLB-WAF概述 - 应用防火墙WAF | 百度智能云文档
BLB-WAF概述 BLB负责对HTTP和HTTPS协议请求的解析和转发，应用防火墙WAF负责在中间提供安全防护功能。需要将创建的WAF实例与同区域BLB实例上的HTTP／HTTPS业务绑定，WAF才能对HTTP／HTTPS业务提供Web防护。 注意： 用户在配置BLB WAF时一定要确保购买的BLB和WAF是同一地域。 创建BLB WAF实例 登录百度智能云 控制台 。
CDN-WAF-API - 应用防火墙WAF | 百度智能云文档
cdnwaf/cdnWafConfig/waf-3a4b5c?
介绍 - 应用防火墙WAF | 百度智能云文档
介绍 什么是 Web 应用防火墙 Web应用防火墙（Web Application Firewall，简称WAF）是百度智能云面向用户提供的Web安全防护产品，能够有效防护各种Web攻击，协助用户定制访问规则，提升网站等业务的安全。独创的全新WAF技术架构体系，能够将WAF实例灵活部署在各个Web业务入口，避免了传统云WAF架构下黑客绕过代理直攻源站的尴尬。
注入配置 - 服务网格CSM | 百度智能云文档
Sidecar 自动注入配置 用户可以通过 Sidecar 的自动注入功能，在业务部署包完全不变更的情况下，实现部署时注入 Sidecar 代理。服务网格 CSM 控制台提供了命名空间级别的注入配置入口，用户也可以在 Pod 级别进行标记，实现工作负载级别的自动注入。 为命名空间开启自动注入 在注入配置页面中的 自动注入配置 模块，可以查看服务网格 CSM 实例管理的所有集群中的命名空间。
更新历史 - 应用防火墙WAF | 百度智能云文档
更新历史 更新历史 API 版本说明 时间 版本号 说明 2019-01-24 2 API上线 2021-06-08 2 更新了 实例购买查询、实例绑定/解除绑定、规则配置查询、规则配置下发 等 API 的部分参数
优势 - 应用防火墙WAF | 百度智能云文档
AI 安全规则引擎准确有效 全面覆盖 OWASP Top10 Web 攻击类型，对于 SQL 注入、非授权访问、XSS 跨站脚本、CSRF 跨站请求伪造、命令行注入等攻击，有很好的防御效果。同时引入百度 AI 规则引擎，对于请求能够联系上下文、交叉分析验证、行为分析，对于 0day 攻击及其它新型未知攻击有着较好的防御效果。
