等保合规
应用防火墙 WAF 应用防火墙WAF是百度智能云面向客户推出的应用安全防护系统，能有效防御SQL注入、XSS跨站脚本、后门上传、非授权访问等各种常见Web攻击。 安全检测服务 SRD 安全检测服务是百度智能云面向客户推出的专业应用安全风险检测系统，能够检测出SQL注入、XSS跨站脚本等多种常见Web漏洞，也能检测出系统软件中存在的安全漏洞。
WAF回源及回源保护 - 应用防火墙WAF | 百度智能云文档
回源状态说明： 接入状态 说明 W AF未设置 客户业务未进行WAF接入配置 DNS未设置 客户业务进行WAF接入配置，但是Cname未验证通过 DNS生效中 客户进行WAF接入配置，有多个子域名，部分子域名DNS还在生效中 未全部接入 客户存在多个域名，部分子域名未进行接入配置 已接入 接入配置的域名，WAF DNS 全部生效 DNS回源中 客户对已接入域名进行回源操作且DNS生效中 DNS已回源
SAAS-WAF概述 - 应用防火墙WAF | 百度智能云文档
选择购买时长和WAF实例个数，点击『下一步』，确认购买信息并支付。 支付完成后，成功创建WAF实例，返回资源列表页查看。 接入设置 在完成资源创建后，可以在资源的操作区域找到『接入设置』按钮，点击进入接入设置。 主域名设置 设置资源要保护的主域名，并进行保存。 注意： 考虑到主域名修改，可能对业务造成中断影响，如需修改，请提交工单联系售后进行修改。
云边一体智慧工地解决方案
政府监管全局可视 打造住建领导驾驶舱，助力政府实施监控区域全量建工企业工地运行状态，有效进行政企互动、全程监管，根据系统内置安全预警策略，定时巡检工程状况，以最大化减少安全隐患。
CDN-WAF-API - 应用防火墙WAF | 百度智能云文档
配置基本信息，具体字段详见请求结构 subDomainConfigList List 是 Request Body参数 waf配置子域名列表及其对应配置信息，具体字段详见请求结构 返回状态码 成功返回200，失败返回见 错误码 返回头域 除公共头域外，无其他特殊头域 返回参数 无特殊返回参数 请求示例 PUT /v2/cdnwaf/cdnWafConfig/waf-3a4b5c?
CDN-WAF-概述 - 应用防火墙WAF | 百度智能云文档
在WAF实例列表中，选择需要绑定的WAF实例，最后点击保存，完成CDN实例绑定WAF的操作，如果您还没有购买WAF实例，则根据提示，进行购买CDN WAF实例的操作。 注意： 主域名状态解释：当主域名列表显示未配置，则表示主域名未配置；显示bfgdu.com表示主域名不一致；发生两种情况都需要您完成配置后，才能使用WAF功能。 域名配置上线为20个，如超出配合需要删除暂时不可用的域名。
BLB-WAF概述 - 应用防火墙WAF | 百度智能云文档
BLB-WAF概述 BLB负责对HTTP和HTTPS协议请求的解析和转发，应用防火墙WAF负责在中间提供安全防护功能。需要将创建的WAF实例与同区域BLB实例上的HTTP／HTTPS业务绑定，WAF才能对HTTP／HTTPS业务提供Web防护。 注意： 用户在配置BLB WAF时一定要确保购买的BLB和WAF是同一地域。 创建BLB WAF实例 登录百度智能云 控制台 。
WAF数据报表相关接口 - 应用防火墙WAF | 百度智能云文档
WAF数据报表相关接口 WAF查询实例详情 接口描述 查询waf的实例详情，包括waf实例的状态，waf到期时间，以及配置的规则数量，近日web防护和自定义规则拦截的攻击事件的统计。 注意需要指定waf标志符才能正常调用。 请求结构 GET /v{version}/wafStatistics/{waf_id}?
自定义拦截页面 - 应用防火墙WAF | 百度智能云文档
自定义拦截页面 接入Web应用防火墙（Web Application Firewall，简称WAF）后，您可以自定义客户端请求被WAF拦截时返回给客户端的拦截页面的样式和内容，包括状态码、响应头、HTML返回页面。 前提条件 已开通 Web应用防火墙 服务 已将Web业务进行WAF接入配置 操作步骤 如果未设置自定义拦截页面，WAF拦截客户端请求时，默认向客户端返回统一的拦截页面。
安全报表 - 应用防火墙WAF | 百度智能云文档
安全报表 Web业务接入Web应用防火墙（Web Application Firewall，简称WAF）防护后，您可以通过安全报表页面，查询最近30天内的业务安全数据和业务流量数据、防护规则更新动态，了解近期Web业务的安全状态。 安全报表分为 防护总览、规则更新、安全统计、Top安全事件、请求次数响应码5大部分。 前提条件 1.已添加了防护域名并已完成了域名接入。 2.WAF防护已开启。
