海量真实样本训练,综合识别率>90% 实现智能巡检机器人自主巡检,支持红外巡检模式 方案优势 全面的核心技术 飞桨、百度大脑等一系列自主可控的新型AI技术基础设施;领先的云基础设施,多种部署方式;完善易用的物联网基础设施,领先的互联网地图服务。 丰富的业务模型库 众多项目、终端接入,海量真实样本训练,实现大型施工机械、输电设备、人员行为、山火等全系列安全隐患风险识别。
获取真实客户端IP 1.网站接入(HTTP/HTTPS协议) 当接入高防防护服务后,网站服务器访问日志中的IP地址都将记录为高防防护的反向代理服务IP,无法取得客户端的真实IP地址。
案例故事 核心诉求 房天下楼盘点评覆盖全国658个城市的6.5万个新房楼盘,购房者互动的日均点评量超过50万,面对海量的内容数据,以往需要投入更多的人力审核识别出优质的真实内容,一般每个城市至少需要一个人维护,如何借助技术手段更高效地完成内容审核,是房天下的重要诉求。
通过添加域名,通过 DNS 解析,将域名解析到百度云 WAF 服务提供的 CNAME 地址上,从而实现访问流量先经过 WAF 节点安全防护再回源站的业务模式。百度云 WAF 在其中对 HTTP/HTTPS 流量进行攻击识别和过滤,将正常流量回源到源站,保护源站的安全。 推荐场景 业务服务器部署在百度云,Web业务已启用百度云负载均衡服务 BLB,建议您选择该接入方式。
接口类型 接口类型 接口描述 BLB-WAF-API BLB-WAF相关的接口,包括WAF实例查询,可绑定的blb查询,绑定、解绑blb,可配置的子域名查询,下发、查询WAF配置等。 CDN-WAF-API CDN-WAF相关的接口,包括WAF实例查询,可绑定的blb查询,绑定、解绑blb,可配置的子域名查询,下发、查询WAF配置等。
套餐规格 WAF按套餐规格计费,目前出售套餐版本,包括如下参数: 分类 类别 云原生WAF-基础版 SAAS WAF-高级版 SAAS WAF-企业版 接入管理 主域名 1 1 1 子域名 1,可扩展到100 1,可扩展到100 5,可扩展到100 泛域名 不支持 支持 支持 业务协议 HTTP/HTTPS HTTP/HTTPS HTTP/HTTPS/WebSocket IP 地址 客户EIP 共享
IP黑白名单 接入Web应用防火墙(Web Application Firewall,简称WAF)后,您可以设置IP黑白名单,满足精细维度的应用防护需求。 IP地址默认全部放行,您可以通过配置黑白名单规则,阻断或放行指定IP地址/IP地址段的访问请求,白名单规则优先级高于黑名单规则。配置黑白名单规则时,WAF支持单个添加黑白名单IP地址/IP地址段。
包括: 1小时以内的新设备 1天以上的旧设备 7天以上的旧设备 属于、不属于 IP 请求的来源IP,即发起请求的客户端的IP地址。 匹配内容填写要求如下: 支持使用IPv4地址(例如,1.XX.XX.1)、IPv6地址(例如,2001:db8:ffff:ffff:ffff:ffff:ffff:ffff)。 支持使用IP网段格式(例如,1.XX.XX.1/16)。
IP黑名单 IP黑名单模块允许您根据业务场景,自定义拦截来自特定IP地址IPV4或地址段的请求。 如需启用自定义规则,在对应防护模版开启相关规则。 自定义访问控制策略 自定义规则模块允许您基于自定义的HTTP请求特征或特征组合,对符合条件的请求执行拦截、记录日志等处置。 如需启用自定义规则,在对应防护模版开启相关规则。
Waf业务错误码 错误码 错误描述 HTTP状态码 语义 ReadWafDenied No read waf permission 403 无waf读服务权限 OperateWafDenied No operate waf permission 403 无操作waf权限 WafAdminDenied No waf admin permission 403 无waf管理权限 UnsupportedWAFOperation