使用NAT网关为VPC内无公网IP的云服务器提供访问互联网的代理服务。同时,保护私有网络信息不直接暴露公网。
适用场景 海量数据存储 高并发应用场景 大数据存储分析 可选地域 北京/广州/苏州 可选实例分片数量 2/4/8/16/32 代理节点 2个,2核4G 存储节点 2个,内存8GB,磁盘100GB 只读节点个数 0个 购买时长 1个月 包年付8.3折 ¥ 2728 /月 立即购买 产品功能 基于百度自研中间件 平滑扩容 无限扩容,业务不中断平滑扩容 自动分表 自动化水平分表将海量数据分到不同的存储节点中
Mb~1Gb可选 流量保底 不支持 100 GB~5 TB 可选 100 GB~5TB可选 QPS 保底 不支持 100~500 QPS 可选 1000~10000QPS可选 超量弹性后付 不支持 支持 支持 基本费用 800元/月 700元/月 4060元/月 业务费用 - 按实际量 按实际量 扩展配置 云原生WAF-基础版 SAAS WAF-高级版 SAAS WAF-企业版 子域名扩展(月)-预付
介绍 什么是 Web 应用防火墙 Web应用防火墙(Web Application Firewall,简称WAF)是百度智能云面向用户提供的Web安全防护产品,能够有效防护各种Web攻击,协助用户定制访问规则,提升网站等业务的安全。独创的全新WAF技术架构体系,能够将WAF实例灵活部署在各个Web业务入口,避免了传统云WAF架构下黑客绕过代理直攻源站的尴尬。
接口类型 接口类型 接口描述 BLB-WAF-API BLB-WAF相关的接口,包括WAF实例查询,可绑定的blb查询,绑定、解绑blb,可配置的子域名查询,下发、查询WAF配置等。 CDN-WAF-API CDN-WAF相关的接口,包括WAF实例查询,可绑定的blb查询,绑定、解绑blb,可配置的子域名查询,下发、查询WAF配置等。
优势 多种接入防护方式 支持云原生 WAF 和 SAAS WAF 两种模式,供客户按需使用。可以根据自己需求将 WAF 实例部署到您的云上IT网络架构中去的。 云原生 WAF:一键绑定百度云负载均衡的 HTTP/HTTPS 监听,实现精准域名 web 流量检测和威胁清洗。 SAAS WAF:通过 CNAME 的方式接入,隐藏用户真实源站,返回干净业务流量,能够覆盖百度云上和云下的各种场景。
当WAF与访问者之间并无代理设备时,通过源IP来检测攻击行为较为精确,建议直接使用IP限速的方式进行访问频率限制。 注意事项 已开通 Web应用防火墙 服务 已将Web业务进行WAF接入配置 操作步骤 登录 Web应用防火墙 在左侧导航栏,选择配置中心 > Web防护规则。
应用防火墙服务等级协议 SLA 应用防火墙服务等级协议(SLA) 百度智能云应用防火墙服务等级协议(简称“SLA”) 规定了百度智能云向客户(简称“您”)提供的应用防火墙服务的可用性等级指标及赔偿方案。特别提示,本服务等级协议仅限于使用百度智能云提供的应用防火墙服务下适用。 1. 指标定义 服务周期 :一个服务周期为一个自然月。 服务周期总分钟数 :服务周期内的总天数 ∗ 24(小时) ∗ 60(
如果客户端成功执行滑动验证,则WAF在一段时间(默认30分钟)内放行该客户端的所有请求(不需要重复验证),否则拦截请求。 严格滑块: 表示WAF向客户端返回滑动验证页面。如果客户端成功执行滑动验证,则WAF放行本次请求,否则拦截请求。严格滑块验证模式下,客户端的每次请求都需要验证。
Waf业务错误码 错误码 错误描述 HTTP状态码 语义 ReadWafDenied No read waf permission 403 无waf读服务权限 OperateWafDenied No operate waf permission 403 无操作waf权限 WafAdminDenied No waf admin permission 403 无waf管理权限 UnsupportedWAFOperation