介绍 - 应用防火墙WAF | 百度智能云文档
介绍 什么是 Web 应用防火墙 Web应用防火墙（Web Application Firewall，简称WAF）是百度智能云面向用户提供的Web安全防护产品，能够有效防护各种Web攻击，协助用户定制访问规则，提升网站等业务的安全。独创的全新WAF技术架构体系，能够将WAF实例灵活部署在各个Web业务入口，避免了传统云WAF架构下黑客绕过代理直攻源站的尴尬。
waf
Mb~1Gb可选 流量保底 不支持 100 GB~5 TB 可选 100 GB~5TB可选 QPS 保底 不支持 100~500 QPS 可选 1000~10000QPS可选 超量弹性后付 不支持 支持 支持 基本费用 800元/月 700元/月 4060元/月 业务费用 - 按实际量 按实际量 扩展配置 云原生WAF-基础版 SAAS WAF-高级版 SAAS WAF-企业版 子域名扩展（月）-预付
Web攻击分类说明 - 应用防火墙WAF | 百度智能云文档
异常文件引用 web开发程序员会在代码中引用外部文件, 异常文件引用允许攻击者利用在目标应用程序中实现的“动态文件包容”机制, 这可能会导致输出文件的内容造成Web服务器上的代码执行, 在客户端JavaScript等可导致其他攻击，如跨站点脚本代码执行。
概述 - 应用防火墙WAF | 百度智能云文档
接口类型 接口类型 接口描述 BLB-WAF-API BLB-WAF相关的接口，包括WAF实例查询，可绑定的blb查询，绑定、解绑blb，可配置的子域名查询，下发、查询WAF配置等。 CDN-WAF-API CDN-WAF相关的接口，包括WAF实例查询，可绑定的blb查询，绑定、解绑blb，可配置的子域名查询，下发、查询WAF配置等。
错误返回 - 应用防火墙WAF | 百度智能云文档
Invalid Parameters 400 接口传入的参数不符合要求
BOT 功能设置 - 应用防火墙WAF | 百度智能云文档
BOT 功能设置 如果您的业务存在因自动化工具（例如脚本、模拟器等）造成网站数据被爬取、业务作弊或欺诈、撞库或垃圾注册、恶意秒杀或薅羊毛、短信接口滥刷等情况，您可以开通Web 应用防火墙 WAF（Web Application Firewall）SAAS WAF 企业版，制定有针对性的Bot防护策略，缓解核心数据资产泄露和业务营销活动风险，降低服务器带宽费用和负载。
攻击日志 - 应用防火墙WAF | 百度智能云文档
攻击日志 攻击日志 攻击日志为客户防护业务接入WAF后，会对其攻击日志进行采集，您可以通过攻击日志对防护对象的日志数据进行查询与下载分析，并基于查询与分析结果生成统计图表、创建告警等。 前提条件 1.已开通WAF服务 2.已经将Web业务域名进行WAF的防护配置 操作步骤 登录 Web应用防火墙 控制台。 在左侧导航栏，选择 安全运营 > 攻击日志 。
产品定价 - 应用防火墙WAF | 百度智能云文档
具体价格请参考： WAF价格详情 。
安全报表 - 应用防火墙WAF | 百度智能云文档
响应码 通过折线图，展示在指定时间范围内，WAF返回客户端、源站返回给WAF的2XX、3XX、4XX、5XX等异常响应码的数量变化趋势。 将光标放置在折线图上的某一点，可以查看该时刻的具体数据。 后续步骤 你可以在【安全运营】左侧菜单栏，查看详细【 攻击日志 】
访问概览 - 应用防火墙WAF | 百度智能云文档
访问概览 访问概览 接入WAF防护后，您可以通过访问概览界面，查询带宽、流量、请求数、QPS详情数据，了解近期Web业务的服务状态。 前提条件 1.已开通WAF服务。 2.已经将Web业务添加为WAF的防护对象。 操作说明 您可以通过时间筛选条件和粒度统计，查看指定筛选条件下的访问概览。 1.流量带宽 2.请求数 3.详细操作说明
