waf
可选 100 Mb~1Gb可选 流量保底 不支持 100 GB~5 TB 可选 100 GB~5TB可选 QPS 保底 不支持 100~500 QPS 可选 1000~10000QPS可选 超量弹性后付 不支持 支持 支持 基本费用 800元/月 700元/月 4060元/月 业务费用 - 按实际量 按实际量 扩展配置 云原生WAF-基础版 SAAS WAF-高级版 SAAS WAF-企业版 子域名扩展
BLB-WAF-API - 应用防火墙WAF | 百度智能云文档
下发规则配置 接口描述 对 BLB-WAF 实例下发规则配置，需要指定 WAF 的标志符，需要传入 WAF 和 BLB 的配置。
API服务域名 - 应用防火墙WAF | 百度智能云文档
bss.fsh.baidubce.com HTTP and HTTPS 武汉 bss.fwh.baidubce.com HTTP and HTTPS 保定 bss.bd.baidubce.com HTTP and HTTPS 说明：WAF API支持HTTP和HTTPS两种调用方式。
自定义访问控制策略 - 应用防火墙WAF | 百度智能云文档
前提条件 已开通 Web应用防火墙 服务 已将Web业务进行WAF接入配置 操作步骤 登录 Web应用防火墙 在左侧导航栏，选择 配置中心 > Web防护规则 。
概述 - 应用防火墙WAF | 百度智能云文档
接口类型 接口类型 接口描述 BLB-WAF-API BLB-WAF相关的接口，包括WAF实例查询，可绑定的blb查询，绑定、解绑blb，可配置的子域名查询，下发、查询WAF配置等。 CDN-WAF-API CDN-WAF相关的接口，包括WAF实例查询，可绑定的blb查询，绑定、解绑blb，可配置的子域名查询，下发、查询WAF配置等。
介绍 - 应用防火墙WAF | 百度智能云文档
业务服务器部署在百度云或非百度云，可选择SAAS WAF或云防护接入方式。 接入对象 部署在BLB的实例上的所有域域名 Web 业务域名 接入方式 在BLB控制台，为实例或域名开启WAF防护。 详细接入操作： BLB-WAF概述 1.接入域名并完成监听配置、转发配置 2.修改域名的DNS解析记录 3.配置防护策略 详细接入操作： SAAS-WAF概述（云防护同SAAS-WAF操作）
BOT 功能设置 - 应用防火墙WAF | 百度智能云文档
回源标记： 用户可以自定义Header及内容，WAF不会直接处理，而是会通过新增Header的方式将命中信息返回给源站，用户可以与后端风控系统结合做业务侧处理。 / Bot统计报表 1、防护总览 通过折线图，展示在指定时间范围内，Bot管理防护策略中已配置的【规则动作】和【规则命中】情况。 单击具体的规则动作或规则，显示或隐藏该折线图。将光标放置在折线图上的某一点，可以查看该时刻的具体数据。
安全报表 - 应用防火墙WAF | 百度智能云文档
响应码 通过折线图，展示在指定时间范围内，WAF返回客户端、源站返回给WAF的2XX、3XX、4XX、5XX等异常响应码的数量变化趋势。 将光标放置在折线图上的某一点，可以查看该时刻的具体数据。 后续步骤 你可以在【安全运营】左侧菜单栏，查看详细【 攻击日志 】
优势 - 应用防火墙WAF | 百度智能云文档
优势 多种接入防护方式 支持云原生 WAF 和 SAAS WAF 两种模式，供客户按需使用。可以根据自己需求将 WAF 实例部署到您的云上IT网络架构中去的。 云原生 WAF：一键绑定百度云负载均衡的 HTTP/HTTPS 监听，实现精准域名 web 流量检测和威胁清洗。 SAAS WAF：通过 CNAME 的方式接入，隐藏用户真实源站，返回干净业务流量，能够覆盖百度云上和云下的各种场景。
Prometheus监控服务
上报付费指标收费标准根据每天上报的指标数量范围，按照阶梯式递减方式进行累加计算，如下表所示。 日上报指标数范围（百万条） 单价（元/百万条） 0-100 0.7 100-500 0.5 500-2000 0.3 2000-5000 0.15 5000-20000 0.12 20000以上 0.08 Prometheus监控数据存储费用：标存储费用不区分免费指标与付费指标。
