产品定价 - Web 应用防火墙WAF | 百度智能云文档
产品定价 计费概述 百度智能云Web应用防火墙目前支持 预付费方式 和 后付费方式。具体价格请参考： WAF价格详情 。
网页黑名单 - 百度千帆·大模型服务及Agent开发平台
网页黑名单 1. 增加黑名单 接口描述 向黑名单中添加URL，用于检测和拦截访问，防止用户访问恶意或受限制的网站，该配置仅对智能搜索生成接口生效。 注意事项 按照用户ID（鉴权Token对应的用户ID）来区分过滤规则，某个用户ID下配置的规则，仅对该用户生效。 调用网页黑名单接口的用户ID要和调用问答接口的用户ID保持一致。 网页过滤发生在百度搜索之后，被过滤的网页，不参与模型问答总结。
waf
基础版 SAAS WAF-高级版 SAAS WAF-企业版 主域名 1个 1个 1个 子域名 10个，按需扩展 1个，按需扩展 5个，按需扩展 泛域名 不支持 支持 支持 混合云防护 不支持 支持 支持 自定义规则数 20 个，按需扩展 20 个，按需扩展 20 个，按需扩展 网页防篡改 不支持 支持 支持 BOT管理 不支持 不支持 支持 带宽保底 不支持 10 Mb~50 Mb 可选 100
白名单 - Web 应用防火墙WAF | 百度智能云文档
网页防篡改 ：命中规则的请求将会跳过网页防篡改模块中所有规则的检测。 Bot 规则(仅企业版生效) ：命中规则的请求将会跳过 Bot 规则模块中所有规则的检测。 负载均衡型 WAF 实例暂时只支持命中白名单后全部不检测，不能自定义防护模块不检测 跳过检测规则 ：您也可以针对具体规则 ID 进行跳过检测，跳过检测模块和跳过检测规则是「或」的关系，无论命中哪个条件，请求都会被跳过相应的检测。
Web 应用集成SDK - Web 应用防火墙WAF | 百度智能云文档
当在控制台配置开启了网页防爬场景化的JavaScript挑战能力之后，WAF会对访问了该配置路径的流量发起JavaScript挑战，若客户端未通过挑战，则不会返回真实页面，会对拒绝的请求并返回JavaScript挑战验证页。
BLB-WAF概述 - Web 应用防火墙WAF | 百度智能云文档
BLB-WAF概述 BLB负责对HTTP和HTTPS协议请求的解析和转发，应用防火墙WAF负责在中间提供安全防护功能。需要将创建的WAF实例与同区域BLB实例上的HTTP／HTTPS业务绑定，WAF才能对HTTP／HTTPS业务提供Web防护。 注意： 用户在配置BLB WAF时一定要确保购买的BLB和WAF是同一地域。 创建BLB WAF实例 登录百度智能云 控制台 。
功能特性 - Web 应用防火墙WAF | 百度智能云文档
shell、木马等等 0day漏洞虚拟补丁 百度安全工程师实时监控互联网各种安全讯息，对于高危0day漏洞防，会第一时间更新防御策略，为客户打上虚拟补丁，大大降低客户被攻击的影响，为企业争取漏洞修复时间 网页防篡改 用户可设置将核心网页内容缓存云端
CC防护最佳实践 - Web 应用防火墙WAF | 百度智能云文档
防御CC攻击 本文列举了如下防御CC攻击的方式，请根据具体业务场景进行选择： 防御方式 适用场景及特点 WAF CC防护 适用于网页或H5页面等业务站点，可在被攻击时进行紧急业务恢复。 WAF防护规则-频率限制 针对高频访问的IP或目录，需要了解正常业务时段的请求频率。 WAF区域封禁 适用于用户地域确定的情况。
应用场景 - Web 应用防火墙WAF | 百度智能云文档
0day攻击防护，针对被披露的系统软件的最新漏洞，提供快速防御和快速止血的规则策略。 数据防泄漏 防数据泄漏，避免因黑客的注入攻击，导致核心数据被窃取。 0day攻击防护，针对被披露的系统软件的最新漏洞，提供快速防御和快速止血的规则策略。
自动或一键切入切出高防 - DDoS防护服务DDoS | 百度智能云文档
自动或一键切入切出高防 1.背景 DDoS高防支持CNAME记录、A记录和直连高防三种接入方式。CNAME和A记录接入，需要在域名服务商处将需要接入的业务域名解析指向分配的高防CNAME或高防IP完成，直连接入通常使用在端类业务上。切入切出高防、资源变更等场景，需要跨多个平台操作存在极大的不便利。
