产品概述 - Web 应用防火墙WAF | 百度智能云文档
白名单规则 ：支持配置受信任的 IP、URL 或请求特征，符合白名单规则的请求将直接放行，不再经过后续检测，有效降低误报并提升检测效率。 IP 黑名单 ：支持将已知的恶意 IP 地址或 IP 段加入黑名单，命中黑名单的请求将被直接拦截，快速阻断来自恶意来源的访问。 区域限制 ：支持基于地理位置的访问控制，可针对特定国家、地区的访问请求进行封禁或放行，有效应对特定区域的恶意攻击。
Bot防护最佳实践 - Web 应用防火墙WAF | 百度智能云文档
WAF日志分析 如果您已经将云资源接入了WAF，您可以先通过WAF的防护数据总览，查看是否存在高频的攻击源IP以及它们的地域来源，查看某特定URI/目录的频繁攻击。具体操作，请参见[查看安全总览分析] 如果开启了WAF 日志投递BLS服务 ，还可以对日志进行分析。您可以使用下列查询语句进行查询，您需要将语句中的防护站点替换为您实际的防护名称，具体操作，请参见 日志查询 。
Bot模板 保存 - Web 应用防火墙WAF | 百度智能云文档
回源标记headerValue }}, propertyOrder :[ action , header_key , header_value ]}, ip_limit_status :{ type : integer , description : 自定义IP限速开关。
Bot模板 详情 - Web 应用防火墙WAF | 百度智能云文档
可选值: header, cookie, param, session 必选 header_key string 回源标记headerKey 必选 header_value string 回源标记headerValue 必选 rule_id integer 全局规则ID 必选 ip_limit array 自定义IP限速 必选 显示子属性 隐藏子属性 items object {7} 显示子属性 隐藏子属性
CDN回源的负载均衡 - 百度智能流量管理ITM | 百度智能云文档
CDN回源时使用ITM的流量路径如下图： 无ITM时的CDN回源： CDN收到请求后通过源站权威DNS得到源站IP并向源站发送请求。 有ITM时的CDN回源： CDN收到请求后，通过CNAME得到后缀为“itm-baidu.com”的源站ITM域名。 将返回的源站IP向源站发起回源请求时，可以按ITM调度策略中的加权轮、优先级等策略灵活配置请求，选择更优的流量接入点。
waf
可选 1000~10000QPS可选 超量弹性后付 不支持 支持 支持 基本费用 800元/月 700元/月 4060元/月 业务费用 - 按实际量 按实际量 扩展配置 云原生WAF-基础版 SAAS WAF-高级版 SAAS WAF-企业版 子域名扩展（月）-预付
处置动作说明 - Web 应用防火墙WAF | 百度智能云文档
人机识别 WAF 通过行为分析和特征识别技术，自动判断请求是否来自真实用户。对于正常请求放行；对于疑似机器人的请求，可能会触发进一步的验证流程（ JS 挑战 或者 滑块验证 ）。 打码 WAF 对响应数据中的敏感信息进行脱敏处理，防止数据泄露。 回源标记 WAF 不直接处理命中规则的请求，而是在请求头中添加自定义的 Header 信息，将命中情况传递给源站服务器。
CDN-WAF-概述 - Web 应用防火墙WAF | 百度智能云文档
自定义访问规则 通过自定义规则实现对您自己的业务控制和过滤，当前支持对http请求的“来源IP”、“URL地址”、“Referer”字段、“User-Agent”字段等内容的匹配处理。套餐默认支持最大20条自定义规则；如果您需要定制更多自定义规则，请在控制台额外购买。 选择购买时长和WAF实例个数，点击『下一步』，确认购买信息并支付。 支付完成后，成功创建WAF实例，返回列表页查看。
BLB-WAF-API - Web 应用防火墙WAF | 百度智能云文档
quot;: "0", //BLB EIP自定义防护开关,0:关闭|1:开启 30 "ipWebSwitch": "0", //BLB EIP web防护开关,0:关闭|1:开启 31 "webSwitch": "0", //子域名web防护开关,0:关闭|1:开启。
安全总览 - Web 应用防火墙WAF | 百度智能云文档
同时，在页面下方可以查看攻击事件分布，以及受攻击域名 TOP5(次)、攻击来源 IP TOP5(次) 、受攻击URL TOP5（次）、攻击来源区域TOP（次）业务异常状态码 TOP5（次） 请求次数和响应码 请求次数 分析描述了当前选择的域名在统计周期内所受到的攻击总量、Web基础防护、CC攻击防护、自定义防护、BOT攻击防护不同时间段的攻击曲线图。
