安全加固 - SSL证书服务CAS | 百度智能云文档
错误可以将用户锁定在您的站点之外，并且不容易修复。 建议 确定是否需要为您的站点使用 PKP。如果是这样的话，那么从一个较小的实践开始，如果在一段时间之后没有遇到问题，就增加它。如果 SSL/TLS 密钥需要更新，建立备份计划。优先创建备份密钥和离线存储。
域名配置概览 - 内容分发网络CDN | 百度智能云文档
设置IP访问限频 为防御CC攻击，CDN支持单IP访问频率限制功能，限制单IP 1s内访问单节点的次数。 设置单请求响应限速 单请求响应限速是指通过用户自定义值来限定此域名下向客户端传输的每份请求的最大响应速率。 获取真实用户IP 支持用户在使用CDN加速的同时可获取访问源的真实IP地址或客户端IP地址。
独享IP包 - 云虚拟主机BCH | 百度智能云文档
您可以到“ 控制面板> 常用操作> IP使用模式 “中进行独享IP的绑定解析、摘除解析、IP启用、IP停用、IP流量监控等操作。 仅当域名cname解析指向主机域名时， IP使用模式中的绑定解析操作和摘除解析操作可以生效。若用户设置自有域名A记录，此处的绑定解析和摘除解析不生效。
增强级人脸实名认证 - 人脸识别_人脸检测_人脸对比_人脸搜索_活体检测
增强级人脸实名认证 增强级人脸实名认证接口 能力介绍 本接口需要配合 增强级人脸采集SDK 使用，增强级人脸采集SDK输出的图片会进行加密，在增强级人脸实名认证接口进行解密，以这种端云配合的方式防止信息传输过程中泄露或遭到第三方非法攻击。 业务能力 质量检测（可选） ：判断图片中是否包含人脸，以及人脸在姿态、遮挡、模糊、光照等方面是否符合识别条件。
人脸对比V4 - 人脸识别_人脸检测_人脸对比_人脸搜索_活体检测
质量检测控制 ：分析图片的中人脸的模糊度、角度、光照强度等特征，判断图片质量； **图片加密及风控：配合人脸采集SDK使用 对采集SDK输出的加密图片进行解密（加密传输可以有效避免第三方非法黑产 绕过APP模拟请求攻击云端接口的行为 ，Eg：脚本攻击等）； 以及结合百度安全风控能力，对采集SDK的发起端设备进行风控识别，辨别是否为 风险设备 ，Eg：ROM注入、视频劫持等； 业务应用 用于对比多张图片中的人脸相似度并返回两两对比的得分
方案简介 - 人脸识别_人脸检测_人脸对比_人脸搜索_活体检测
炫瞳活体检测： 通过屏幕上闪烁不同颜色的光线，判断当前用户是否真人操作。通过颜色活体进行面部反光鉴别的同时，百度特加入独有的瞳孔反光识别，提升整体的攻击拒绝率指标。 动作活体检测： 通过让用户做出指定人脸配合式的交互动作，识别当前操作者是否为活体，此功能为离线使用，可设定指定动作是否使用及应用顺序。动作包含：眨眨眼、张张嘴、向左转头、向右转头、向上抬头、向下低头、上下点头、左右摇头8个。
Android - 人脸识别_人脸检测_人脸对比_人脸搜索_活体检测
人脸比对和实名认证流程 ：通过将原子操作封装为安全的流程，在流程中加入多种安全防护能力，能够抵御大多数针对人脸流程的攻击。因为不用自行维护流程，应用程序使用人脸比对和实名认证功能也变得更加简便。 1.3 兼容性 系统：支持 Android 5.1(API Level 22)及以上系统。需要开发者通过 minSdkVersion来保证支持系统的检测。
人脸实名认证加密版 - 人脸识别_人脸检测_人脸对比_人脸搜索_活体检测
如比对成功，最终返回的有效数据为一个 对比分值 ，在0~1之间，您可以设定具体的阈值来判断是否验证通过。 人证相似度的推荐阈值为0.8，对应的误识率为万分之一 。 计费逻辑 前两个环节图片不符合校验规则，会以 error_code 形式反馈，属于正向业务判断，这两个环节的请求全部免费。真正请求到人脸实名认证这步并返回结果，才会进行计费。
配置HTTPS - 内容分发网络CDN | 百度智能云文档
HTTPS的主要思想是在不安全的网络上创建一安全信道，并可在使用适当的加密包和服务器证书可被验证且可被信任时，对窃听和中间人攻击提供合理的防护。 HTTPS的信任继承基于预先安装在浏览器中的证书颁发机构（如GlobalSign等）（意即“我信任证书颁发机构告诉我应该信任的”）。
渗透测试方法 - 渗透测试PTS | 百度智能云文档
多年的实践证明，在经过前期的口令猜测阶段获取的普通账号登录系统之后，对系统实施本地溢出攻击，就能获取不进行主动安全防御的系统的控制管理权限。 脚本测试 脚本测试专门针对Web服务器进行。根据最新的技术统计，脚本安全弱点为当前Web系统尤其存在动态内容的Web系统存在的主要比较严重的安全弱点之一。利用脚本相关弱点轻则可以获取系统其他目录的访问权限，重则将有可能取得系统的控制权限。
