介绍 - 应用防火墙WAF | 百度智能云文档
云端安全大数据能力的集成也让WAF能更有效更快捷的帮助客户提升网站安全性与可用性。 如果要使用Web应用防火墙（WAF）防护您的Web业务，您必须先将Web业务接入WAF。百度WEB应用防火墙支持云原生WAF和SAAS WAF两种接入方式，您可以根据Web业务的部署特征，选择合适的接入方式。 下方表格通过实现原理、推荐场景、接入对象和接入方式的对比，介绍云原生WAF和SAAS WAF接入。
概述 - 应用防火墙WAF | 百度智能云文档
接口类型 接口类型 接口描述 BLB-WAF-API BLB-WAF相关的接口，包括WAF实例查询，可绑定的blb查询，绑定、解绑blb，可配置的子域名查询，下发、查询WAF配置等。 CDN-WAF-API CDN-WAF相关的接口，包括WAF实例查询，可绑定的blb查询，绑定、解绑blb，可配置的子域名查询，下发、查询WAF配置等。
Web 应用集成SDK - 应用防火墙WAF | 百度智能云文档
选择自动集成，此时网站HTML页面由WAF接管，WAF会在页面请求响应时，向页面注入组件script标签，客户网页无需进行代码改造即可完成部署，同时享受线上组件的热更新。
访问频率限制 - 应用防火墙WAF | 百度智能云文档
当WAF与访问者之间并无代理设备时，通过源IP来检测攻击行为较为精确，建议直接使用IP限速的方式进行访问频率限制。 注意事项 已开通 Web应用防火墙 服务 已将Web业务进行WAF接入配置 操作步骤 登录 Web应用防火墙 在左侧导航栏，选择配置中心 > Web防护规则。
防护配置概述 - 应用防火墙WAF | 百度智能云文档
您也可以通过访问频率限制进行更加灵活的自定义CC防护 内置一套默认规则（包含百度多年WAF的基础防护规则集） 如需启用自定义规则，在对应防护模版开启相关规则。 IP白名单 白名单模块允许您根据业务场景，自定义放行具有指定特征的请求，使请求不经过全部或特定防护模块的检测 如需启用自定义规则，在对应防护模版开启相关规则。
IP黑白名单 - 应用防火墙WAF | 百度智能云文档
IP黑白名单 接入Web应用防火墙（Web Application Firewall，简称WAF）后，您可以设置IP黑白名单，满足精细维度的应用防护需求。 IP地址默认全部放行，您可以通过配置黑白名单规则，阻断或放行指定IP地址/IP地址段的访问请求，白名单规则优先级高于黑名单规则。配置黑白名单规则时，WAF支持单个添加黑白名单IP地址/IP地址段。
CC防护配置 - 应用防火墙WAF | 百度智能云文档
前提条件 已开通 Web应用防火墙 服务 已将Web业务进行WAF接入配置 防护状态 宽松模式： 出现高频请求次数较高，如需减少误拦截，可选用该策略。 严格模式： 出现高频请求阈值较低，如需提高攻击检测命中率，可选用该策略。
错误返回 - 应用防火墙WAF | 百度智能云文档
Waf业务错误码 错误码 错误描述 HTTP状态码 语义 ReadWafDenied No read waf permission 403 无waf读服务权限 OperateWafDenied No operate waf permission 403 无操作waf权限 WafAdminDenied No waf admin permission 403 无waf管理权限 UnsupportedWAFOperation
BOT 功能设置 - 应用防火墙WAF | 百度智能云文档
风险识别： Web应用防火墙（WAF）配备了内建的手机号信誉数据库，旨在防范垃圾账号注册、营销活动作弊等行为。WAF可以根据配置，在HTTP请求中检测手机号或其Sha1加密信息，并将其与信誉库进行对比。
产品定价 - 应用防火墙WAF | 百度智能云文档
具体价格请参考： WAF价格详情 。
