自定义访问控制策略 - 应用防火墙WAF | 百度智能云文档
前提条件 已开通 Web应用防火墙 服务 已将Web业务进行WAF接入配置 操作步骤 登录 Web应用防火墙 在左侧导航栏，选择 配置中心 > Web防护规则 。
功能 - 应用防火墙WAF | 百度智能云文档
XSS跨站脚本、CSRF跨站请求伪造，Webshell、木马等等 0day漏洞虚拟补丁 百度安全工程师实时监控互联网各种安全讯息，对于高危0day漏洞防，会第一时间更新防御策略，为客户打上虚拟补丁，大大降低客户被攻击的影响，为企业争取漏洞修复时间 网页防篡改 用户可设置将核心网页内容缓存云端，实现网页替身效果，防止网页篡改给企业带来负面影响 CC攻击防护 智能CC防护，针对业务真实流量的学习、分析和监控
应用场景 - 应用防火墙WAF | 百度智能云文档
0day攻击防护，针对被披露的系统软件的最新漏洞，提供快速防御和快速止血的规则策略。 数据防泄漏 防数据泄漏，避免因黑客的注入攻击，导致核心数据被窃取。 0day攻击防护，针对被披露的系统软件的最新漏洞，提供快速防御和快速止血的规则策略。
附录 - 应用防火墙WAF | 百度智能云文档
附录 Model对象定义 WafResourceInstanceModel 参数名称 类型 描述 region Region 资源所在region listener Object listener对象2个元素，protocol和port分别表示blb监听的协议和端口 wafName String WAF 实例名称 wafId String WAF 标志符 status InstanceStatus
更新历史 - 应用防火墙WAF | 百度智能云文档
更新历史 更新历史 API 版本说明 时间 版本号 说明 2019-01-24 2 API上线 2021-06-08 2 更新了 实例购买查询、实例绑定/解除绑定、规则配置查询、规则配置下发 等 API 的部分参数
功能发布记录 - 流量审计分析IDS | 百度智能云文档
功能发布记录 发布时间 功能概述 2018-07 新增 统计分析Dashboard ，可以查看成功入侵事件、攻击事件、流量使用、事件趋势、及TOP5攻击来源及类型分布 用户可以配置 EIP授权 用于对特定的EIP进行流量审计，每月免费的500G分析流量和后付费流量，都仅分析授权的EIP
使用须知 - 应用防火墙WAF | 百度智能云文档
使用须知 了解以下内容可以帮助您更好地使用API操作WAF服务： 签名认证 幂等性 时间与日期 排版约定 签名认证 WAF API会对每个访问的请求进行身份认证，以保障用户的安全。安全认证采用Access Key与请求签名机制。Access Key由Access Key ID和Secret Access Key组成，均为字符串，由百度智能云官方颁发给用户。
Web攻击分类说明 - 应用防火墙WAF | 百度智能云文档
Web攻击分类说明 Web恶意扫描 黑客攻击前多使用工具针对各种WEB应用系统以及各种典型的应用漏洞进行检测（如SQL注入、Cookie注入、XPath注入、LDAP注入、跨站脚本、代码注入、表单绕过、弱口令、敏感文件和目录、管理后台、敏感数据等）,以便收集信息后进行后续的攻击行为。
设置相关接口 - 流量审计分析IDS | 百度智能云文档
设置相关接口 查询后付费开关接口 描述 查询后付费开关 请求结构 GET /v{version}/securityAudit/postpayStatus&clientToken={clientToken} HTTP/1.1 Host: bss.bj.baidubce.com Authorization: authorization string 请求头域 除公共头域外，无其他特殊头域 请求
日志投递 - 应用防火墙WAF | 百度智能云文档
保存后创建任务名称：WAF yyyymmdd '投递服务'_'当日该投递服务创建任务数' eg：WAF_20240624_BOS_02 保存后创建路径：投递多个实例，则在对应服务Bucket下，创建多个命名为【waf-实例id+时间年月日时分】的日志路径 例如：waf-e23457-2024080916.zip 投递间隔时间 默认60分钟，不可更改。
