WAF数据报表相关接口 WAF查询实例详情 接口描述 查询waf的实例详情,包括waf实例的状态,waf到期时间,以及配置的规则数量,近日web防护和自定义规则拦截的攻击事件的统计。 注意需要指定waf标志符才能正常调用。 请求结构 GET /v{version}/wafStatistics/{waf_id}?
优势 多种接入防护方式 支持云原生 WAF 和 SAAS WAF 两种模式,供客户按需使用。可以根据自己需求将 WAF 实例部署到您的云上IT网络架构中去的。 云原生 WAF:一键绑定百度云负载均衡的 HTTP/HTTPS 监听,实现精准域名 web 流量检测和威胁清洗。 SAAS WAF:通过 CNAME 的方式接入,隐藏用户真实源站,返回干净业务流量,能够覆盖百度云上和云下的各种场景。
常见高危端口检测 鼠标移至对应实例,点击“开始检测”,并等待检测结束。 查看检测结果。 说明:若端口检测为“不畅通”,则表明该端口目前无法被公网连接访问,较为安全。若检测结果为“畅通”,建议增加必要的安全防护措施来加强服务器的网络安全性。 自定义端口检测 鼠标移至对应实例,点击“高级检测”,在右侧弹窗中输入需要自定义检测的端口号(按Enter 键确认输入),并点击开始检测。 查看检测结果。
文档服务DOC 物联网服务 物联网核心套件 物联网数据可视化 时序时空数据库 TSDB 度家-AIOT语音平台 开发者服务 效率云 问卷调研服务 史宾格安全及隐私合规平台 区块链 超级链BaaS平台 数字商品可信登记平台 管理运维 性能测试 CPTS 应用防火墙 价格说明 产品详情 立即使用 产品定价 套餐价格 扩充配置 云原生WAF-基础版 SAAS WAF-高级版 SAAS WAF-企业版 主域名
常见高危端口检测 鼠标移至对应实例,点击“开始检测”,并等待检测结束。 查看检测结果。 说明:若端口检测为“不畅通”,则表明该端口目前无法被公网连接访问,较为安全。若检测结果为“畅通”,建议增加必要的安全防护措施来加强服务器的网络安全性。 自定义端口检测 鼠标移至对应实例,点击“高级检测”,在右侧弹窗中输入需要自定义检测的端口号(按Enter 键确认输入),并点击开始检测。
端口监控 端口监控 端口监控提供对端口存活性的连续探测,您可以实时了解端口连接状态、响应时间等监控指标情况,并可配置报警策略查看报警历史 创建端口监控任务 1.在“应用监控”页面,点击某一应用的名称,打开该应用详情页面。 2.左侧导航栏点击<监控任务>页签,打开“监控任务”页面。 3.在“监控任务”页面,点击<创建任务>按钮,打开“创建监控任务”页面。
实例绑定到目标BLB实例的监听上,需要指定waf标志符、blb的标志符以及blb绑定协议和监听端口。
附录 Model对象定义 WafResourceInstanceModel 参数名称 类型 描述 region Region 资源所在region listener Object listener对象2个元素,protocol和port分别表示blb监听的协议和端口 wafName String WAF 实例名称 wafId String WAF 标志符 status InstanceStatus
类型 云原生BLB WAF接入 SAAS WAF或云防护接入 实现原理 WAF应用防火墙 通过和百度云负载均衡服务(Baidu Load Balance,简称 BLB)进行联动,对 BLB 监听上的 HTTP/HTTPS 流量进行分析识别,对攻击流量拦截,实现对网站应用的安全防护。 该过程中,WAF不参与流量转发,避免因额外引入一层转发而带来各种兼容性和稳定性问题。
开启IPv6安全防护功能后,WAF的CNAME地址将实现双路解析。解析规则如下: IPv4客户端发起的解析请求将解析到一个IPv4地址的防护集群。 IPv6客户端发起的解析请求将解析到一个IPv6地址的防护集群。 双路解析实现了对IPv4和IPv6流量的威胁检测与防御,并将安全的访问流量转发至源站服务器。