IP黑白名单 - 应用防火墙WAF | 百度智能云文档
IP黑白名单 接入Web应用防火墙（Web Application Firewall，简称WAF）后，您可以设置IP黑白名单，满足精细维度的应用防护需求。 IP地址默认全部放行，您可以通过配置黑白名单规则，阻断或放行指定IP地址/IP地址段的访问请求，白名单规则优先级高于黑名单规则。配置黑白名单规则时，WAF支持单个添加黑白名单IP地址/IP地址段。
CC防护配置 - 应用防火墙WAF | 百度智能云文档
前提条件 已开通 Web应用防火墙 服务 已将Web业务进行WAF接入配置 防护状态 宽松模式： 出现高频请求次数较高，如需减少误拦截，可选用该策略。 严格模式： 出现高频请求阈值较低，如需提高攻击检测命中率，可选用该策略。
配置自定义TLS - 应用防火墙WAF | 百度智能云文档
配置自定义TLS 如果已通过SAAS WAF 接入Web应用防火墙防护的域名使用的是HTTPS协议传输数据，WAF支持对该网站域名自定义TLS协议版本，拦截不在指定范围内的TLS协议版本的访问流量。 前提条件 域名已通过SAAS WAF接入完成网站接入。 网站域名使用的是HTTPS协议且已上传了HTTPS证书。
开启IPv6防护 - 应用防火墙WAF | 百度智能云文档
开启IPv6安全防护功能后，WAF的CNAME地址将实现双路解析。解析规则如下： IPv4客户端发起的解析请求将解析到一个IPv4地址的防护集群。 IPv6客户端发起的解析请求将解析到一个IPv6地址的防护集群。 双路解析实现了对IPv4和IPv6流量的威胁检测与防御，并将安全的访问流量转发至源站服务器。
基础Web防护引擎 - 应用防火墙WAF | 百度智能云文档
说明WAF默认使用统一的拦截响应页面，您可以通过自定义响应功能，自定义拦截响应页面。 2.观察： 表示发现攻击只记录不拦截。您可以通过WAF 攻击日志，查询命中当前规则的请求，分析规则的防护效果（例如，是否有误拦截等）。观察模式方便您试运行首次配置的规则，待确认规则没有产生误拦截后，再将规则设置为拦截模式。
防篡改功能设置 - 应用防火墙WAF | 百度智能云文档
防篡改功能设置 Web应用防火墙（WAF）服务，提供对页面进行强制缓存功能，从而防止黑客对网页进行篡改。 防篡改功能 登录 WAF 服务控制台，点击左侧『配置中心-防篡改规则』，找到已设置的主域名，点击『设置』对防篡改功能进行设置。 防篡改设置 根据页面内容，可以对要强制缓存的页面，进行相关设置。
自定义访问控制策略 - 应用防火墙WAF | 百度智能云文档
前提条件 已开通 Web应用防火墙 服务 已将Web业务进行WAF接入配置 操作步骤 登录 Web应用防火墙 在左侧导航栏，选择 配置中心 > Web防护规则 。
功能 - 应用防火墙WAF | 百度智能云文档
XSS跨站脚本、CSRF跨站请求伪造，Webshell、木马等等 0day漏洞虚拟补丁 百度安全工程师实时监控互联网各种安全讯息，对于高危0day漏洞防，会第一时间更新防御策略，为客户打上虚拟补丁，大大降低客户被攻击的影响，为企业争取漏洞修复时间 网页防篡改 用户可设置将核心网页内容缓存云端，实现网页替身效果，防止网页篡改给企业带来负面影响 CC攻击防护 智能CC防护，针对业务真实流量的学习、分析和监控
应用场景 - 应用防火墙WAF | 百度智能云文档
0day攻击防护，针对被披露的系统软件的最新漏洞，提供快速防御和快速止血的规则策略。 数据防泄漏 防数据泄漏，避免因黑客的注入攻击，导致核心数据被窃取。 0day攻击防护，针对被披露的系统软件的最新漏洞，提供快速防御和快速止血的规则策略。
附录 - 应用防火墙WAF | 百度智能云文档
附录 Model对象定义 WafResourceInstanceModel 参数名称 类型 描述 region Region 资源所在region listener Object listener对象2个元素，protocol和port分别表示blb监听的协议和端口 wafName String WAF 实例名称 wafId String WAF 标志符 status InstanceStatus
