Web应用防火墙（WAF）

CDN-WAF-概述 应用防火墙WAF负责为CDN提供应用安全防护功能，有效防御SQL注入、XSS跨站脚本、后门上传、非授权访问等各种常见Web攻击。用户需要为创建的WAF实例添加CDN中的域名，WAF才能为您的域名提供web防护。 创建 CDN WAF实例 登录百度智能云 控制台 。 登录成功后，选择“产品服务>应用防火墙 WAF”，进入WAF 列表页。

查看更多>>

BLB-WAF概述 BLB负责对HTTP和HTTPS协议请求的解析和转发，应用防火墙WAF负责在中间提供安全防护功能。需要将创建的WAF实例与同区域BLB实例上的HTTP／HTTPS业务绑定，WAF才能对HTTP／HTTPS业务提供Web防护。 注意： 用户在配置BLB WAF时一定要确保购买的BLB和WAF是同一地域。 创建BLB WAF实例 登录百度智能云 控制台 。

查看更多>>

WAF回源及回源保护 当客户域名接入WAF后，客户流量包用尽，服务异常或者其他特殊需求需要临时回源的场景，开启WAF回源操作和回源保护，避免线上故障。 一键回源 前提条件 1.已开通WAF服务且进行防护域名接入配置 2.SAAS WAF版本 操作说明 一键回源 ： 进入【资源列表】，选择【操作】，对已经接入WAF的域名可勾选域名进行一键回源操作。

查看更多>>

参数名称 类型 是否必需 参数位置 描述 version String 是 URL参数 API版本号，当前取值2 waf_id String 是 URL参数 WAF标志符 clientToken String 是 Query参数 幂等性Token，详见 幂等性 baseConfig Object 是 Request Body参数 waf配置基本信息，具体字段详见请求结构 subDomainConfigList

查看更多>>

Mb~1Gb可选 流量保底 不支持 100 GB~5 TB 可选 100 GB~5TB可选 QPS 保底 不支持 100~500 QPS 可选 1000~10000QPS可选 超量弹性后付 不支持 支持 支持 基本费用 800元/月 700元/月 4060元/月 业务费用 - 按实际量 按实际量 扩展配置 云原生WAF-基础版 SAAS WAF-高级版 SAAS WAF-企业版 子域名扩展（月）-预付

查看更多>>

云端安全大数据能力的集成也让WAF能更有效更快捷的帮助客户提升网站安全性与可用性。 如果要使用Web应用防火墙（WAF）防护您的Web业务，您必须先将Web业务接入WAF。百度WEB应用防火墙支持云原生WAF和SAAS WAF两种接入方式，您可以根据Web业务的部署特征，选择合适的接入方式。 下方表格通过实现原理、推荐场景、接入对象和接入方式的对比，介绍云原生WAF和SAAS WAF接入。

查看更多>>

接口类型 接口类型 接口描述 BLB-WAF-API BLB-WAF相关的接口，包括WAF实例查询，可绑定的blb查询，绑定、解绑blb，可配置的子域名查询，下发、查询WAF配置等。 CDN-WAF-API CDN-WAF相关的接口，包括WAF实例查询，可绑定的blb查询，绑定、解绑blb，可配置的子域名查询，下发、查询WAF配置等。

查看更多>>

套餐规格 WAF按套餐规格计费，目前出售套餐版本，包括如下参数： 分类 类别 云原生WAF-基础版 SAAS WAF-高级版 SAAS WAF-企业版 接入管理 主域名 1 1 1 子域名 1，可扩展到100 1，可扩展到100 5，可扩展到100 泛域名 不支持 支持 支持 业务协议 HTTP/HTTPS HTTP/HTTPS HTTP/HTTPS/WebSocket IP 地址 客户EIP 共享

查看更多>>