SAAS-WAF概述 - 应用防火墙WAF | 百度智能云文档
SAAS-WAF概述 Web应用防火墙（WAF）的 SAAS 服务版本为客户的混合云场景业务、云下业务提供应用安全防护功能，能够有效防御SQL注入、XSS跨站脚本、后门上传、非授权访问等各种常见Web攻击。用户需要在WAF实例中添加回源信息、并且完成域名的 CNAME 解析，WAF才能为您的域名提供web防护。
CDN-WAF-API - 应用防火墙WAF | 百度智能云文档
quot;: "test.baidu.com" //子域名 "subDomainPrefix": "test", //子域名前缀 "webPolicy": "high", //策略等级 "webType": "log", //执行的策略,log:观察模式|deny:拦截模式
WAF数据报表相关接口 - 应用防火墙WAF | 百度智能云文档
拦截的攻击事件的列表 total Int 攻击事件的数量 请求示例 GET /v2/wafEvent/waf-3a4b5c?
BOT 功能设置 - 应用防火墙WAF | 百度智能云文档
观察模式方便您试运行首次配置的规则，待确认规则没有产生误拦截后，再将规则设置为拦截模式。 滑块： 表示WAF向客户端返回滑动验证页面。如果客户端成功执行滑动验证，则WAF在一段时间（默认30分钟）内放行该客户端的所有请求（不需要重复验证），否则拦截请求。 严格滑块： 表示WAF向客户端返回滑动验证页面。如果客户端成功执行滑动验证，则WAF放行本次请求，否则拦截请求。
WAF回源及回源保护 - 应用防火墙WAF | 百度智能云文档
WAF回源及回源保护 当客户域名接入WAF后，客户流量包用尽，服务异常或者其他特殊需求需要临时回源的场景，开启WAF回源操作和回源保护，避免线上故障。 一键回源 前提条件 1.已开通WAF服务且进行防护域名接入配置 2.SAAS WAF版本 操作说明 一键回源 ： 进入【资源列表】，选择【操作】，对已经接入WAF的域名可勾选域名进行一键回源操作。
优势 - 应用防火墙WAF | 百度智能云文档
AI 安全规则引擎准确有效 全面覆盖 OWASP Top10 Web 攻击类型，对于 SQL 注入、非授权访问、XSS 跨站脚本、CSRF 跨站请求伪造、命令行注入等攻击，有很好的防御效果。同时引入百度 AI 规则引擎，对于请求能够联系上下文、交叉分析验证、行为分析，对于 0day 攻击及其它新型未知攻击有着较好的防御效果。
核心概念 - 应用防火墙WAF | 百度智能云文档
核心概念 WAF Web应用防火墙（Web Application Firewall），简称WAF。 Web攻击 针对Web应用发起的攻击，包括但不限于以下攻击类型：SQL注入、XSS跨站、Webshell上传、命令注入、非法HTTP协议请求、非授权文件访问等。
waf
Mb~1Gb可选 流量保底 不支持 100 GB~5 TB 可选 100 GB~5TB可选 QPS 保底 不支持 100~500 QPS 可选 1000~10000QPS可选 超量弹性后付 不支持 支持 支持 基本费用 800元/月 700元/月 4060元/月 业务费用 - 按实际量 按实际量 扩展配置 云原生WAF-基础版 SAAS WAF-高级版 SAAS WAF-企业版 子域名扩展（月）-预付
介绍 - 应用防火墙WAF | 百度智能云文档
类型 云原生BLB WAF接入 SAAS WAF或云防护接入 实现原理 WAF应用防火墙 通过和百度云负载均衡服务（Baidu Load Balance，简称 BLB）进行联动，对 BLB 监听上的 HTTP/HTTPS 流量进行分析识别，对攻击流量拦截，实现对网站应用的安全防护。 该过程中，WAF不参与流量转发，避免因额外引入一层转发而带来各种兼容性和稳定性问题。
CC防护配置 - 应用防火墙WAF | 百度智能云文档
CC防护配置 概述 接入Web应用防火墙（Web Application Firewall，简称WAF）后，您可以设置CC防护规则，基于内置的通用CC防护算法，缓解产品规格内的高频请求（HTTP Flood）攻击进行拦截，并返回403拦截提示页面。您也可以通过访问频率限制进行更加灵活的自定义CC防护。
